|
Log-Analyse und Auswertung: nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfundWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
20.11.2013, 18:04 | #1 |
| nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund Hallo liebe Community, ich selbst beziehe Frührente (krankheitsbedingt), und bessere mir die ein bischen mit der Buchhaltung für die Firma von einem Freund auf. Jetzt habe ich gestern eine mail von booking.com bekommen, und dort auch dummerweise den Anhang geöffnet, dummerweise hatte die Firma vor einiger Zeit eine Buchung über o.g. Portal ( habe nicht richtig hingeschaut, stand etwas von invoice.pdf das .exe habe ich nicht gesehen :/ ). Ich hätte schon stutzig werden müssen weil ja kaum ein Unternehmen Rechnung als Ziparchiv verschickt, naja aber das Kind ist nun im Brunnen und muss da wieder raus. ich habe schon alle Schritte wie beschrieben gemacht. Allerdings will das GMER nicht funktionieren, habe davon auch einen screenshot aus dem abgesicherten Modus gemacht. Ich selbst hae sofort gestern reagiert und mithilfe avira das gelöscht, und dann einen vollen Systemscan ohne internetzugriff über nacht laufen lassen über 200 Funde aufeinmal, die files hänge ich auch an. dann kam heute eine mail von Vodafone.de die habe ich gleich gelöscht ohne sie aufzumachen, weill die auch wieder so einen Anhang hatte, und schon ging der Alarm wieder los und ich konnte nichts mehr im Internet machen, da der browser elendige Ladezeiten hatte. wieder antivir laufen lassen und netzwerkgetrennt (renne gerade immer mit nem usbstick von zimmer zu zimmer ) dann habe ich alle von euch beschrieben nen scans laufen lassen, bis zu der stelle wo das GMER abstürzt. Das logfile von avira mit den vielen funden ist zu groß zum hochladen. Unbenannt.png ist der screenshot von gmer Vielen Dank für Eure Hilfe und die Mühe die Ihr euch damit macht. LG Björn |
20.11.2013, 22:18 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund Hallo und
__________________Danke für deinen ersten Hinweis auf nicht private Nutzung. Dazu möchte ich dir gerne folgende Infos zu posten. http://www.trojaner-board.de/108422-...-anfragen.html Zitat:
__________________ |
21.11.2013, 10:02 | #3 |
| nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund Hallo,
__________________danke für die schnelle Antwort. So etwas wie ne IT Abteilung gibts da nicht . Wäre toll wenn Ihr mir helfen könntet, bestimmt kann ich auch ne Spende lockermachen lassen. LG Björn Edit: Ich habe gestern im abgesicherten Modus nochmal einen Virenscan laufen lassen, da hat er wieder 7 Sachen gefunden, ich hänge den auch noch mit an. Geändert von Shalli (21.11.2013 um 10:31 Uhr) Grund: zusatz |
21.11.2013, 11:47 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfundLesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Dann bitte jetzt Combofix ausführen: Scan mit Combofix
__________________ Logfiles bitte immer in CODE-Tags posten |
21.11.2013, 13:46 | #5 |
| nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund Hi Cosinus, sry das Ich die anderen logs angehängt habe. Jetzt hab ich kapiert das Du die so haben willst . so hier von Combofix Code:
ATTFilter ComboFix 13-11-19.01 - Rechner 21.11.2013 12:43:59.1.4 - x86 Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.3582.1770 [GMT 1:00] ausgeführt von:: c:\users\Rechner\Desktop\ComboFix.exe AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\windows\system32\FlashPlayerApp.exe . . ((((((((((((((((((((((( Dateien erstellt von 2013-10-21 bis 2013-11-21 )))))))))))))))))))))))))))))) . . 2013-11-21 11:51 . 2013-11-21 11:51 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp 2013-11-21 11:51 . 2013-11-21 11:51 -------- d-----w- c:\users\Default\AppData\Local\temp 2013-11-21 11:43 . 2013-11-21 11:43 62576 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{5D7437C2-F8C3-4531-A1BC-69005A97DA86}\offreg.dll 2013-11-20 14:17 . 2013-11-20 14:17 -------- d-----w- C:\FRST 2013-11-19 13:25 . 2013-11-20 20:27 -------- d-----w- c:\users\Rechner\AppData\Roaming\Owubnu 2013-11-19 13:25 . 2013-11-19 13:25 -------- d-----w- c:\users\Rechner\AppData\Roaming\Akufep 2013-11-19 13:25 . 2013-11-20 12:33 -------- d-----w- c:\users\Rechner\AppData\Roaming\Isac 2013-11-19 13:25 . 2013-11-20 12:24 -------- d-----w- c:\users\Rechner\AppData\Roaming\Evones 2013-11-19 13:24 . 2013-11-20 20:27 -------- d-----w- c:\users\Rechner\AppData\Roaming\Riu 2013-11-19 13:24 . 2013-11-19 13:25 -------- d-----w- c:\users\Rechner\AppData\Roaming\Iws 2013-11-19 10:06 . 2013-11-08 01:15 7772552 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{5D7437C2-F8C3-4531-A1BC-69005A97DA86}\mpengine.dll 2013-11-14 15:06 . 2013-11-14 15:06 -------- d-----w- c:\program files\WoT Statistics 2013-11-13 15:14 . 2013-10-12 07:03 817664 ----a-w- c:\program files\Common Files\Microsoft Shared\VGX\VGX.dll 2013-11-13 15:14 . 2013-10-12 07:44 770736 ----a-w- c:\program files\Internet Explorer\iexplore.exe 2013-11-13 15:14 . 2013-10-12 07:03 1767936 ----a-w- c:\windows\system32\wininet.dll 2013-11-12 12:18 . 2013-11-12 12:18 -------- d-----w- c:\program files\OpenXML-ODF Translator 2013-10-30 15:55 . 2013-09-04 01:15 258560 ----a-w- c:\windows\system32\drivers\usbhub.sys 2013-10-30 15:55 . 2013-09-04 01:14 76288 ----a-w- c:\windows\system32\drivers\usbccgp.sys 2013-10-30 15:55 . 2013-09-04 01:14 284672 ----a-w- c:\windows\system32\drivers\usbport.sys 2013-10-30 15:55 . 2013-09-04 01:14 43008 ----a-w- c:\windows\system32\drivers\usbehci.sys 2013-10-30 15:55 . 2013-09-04 01:14 20480 ----a-w- c:\windows\system32\drivers\usbohci.sys 2013-10-30 15:55 . 2013-09-04 01:14 24064 ----a-w- c:\windows\system32\drivers\usbuhci.sys 2013-10-30 15:55 . 2013-09-04 01:14 6016 ----a-w- c:\windows\system32\drivers\usbd.sys . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-11-19 10:01 . 2013-02-14 09:16 90400 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2013-11-19 10:01 . 2013-02-14 09:16 137208 ----a-w- c:\windows\system32\drivers\avipbb.sys 2013-10-22 08:50 . 2011-05-15 16:52 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2013-10-01 08:14 . 2013-05-07 13:26 67680 ----a-w- c:\windows\system32\drivers\avnetflt.sys 2013-10-01 08:14 . 2013-02-14 09:16 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys 2013-09-14 00:48 . 2013-10-11 07:59 338944 ----a-w- c:\windows\system32\drivers\afd.sys 2013-09-08 02:07 . 2013-10-11 07:59 1294272 ----a-w- c:\windows\system32\drivers\tcpip.sys 2013-09-08 02:03 . 2013-10-11 07:59 231424 ----a-w- c:\windows\system32\mswsock.dll 2013-09-03 12:35 . 2010-12-29 16:14 238872 ------w- c:\windows\system32\MpSigStub.exe 2013-08-29 01:51 . 2013-10-11 07:59 3969472 ----a-w- c:\windows\system32\ntkrnlpa.exe 2013-08-29 01:51 . 2013-10-11 07:59 3914176 ----a-w- c:\windows\system32\ntoskrnl.exe 2013-08-29 01:50 . 2013-10-11 07:59 1289096 ----a-w- c:\windows\system32\ntdll.dll 2013-08-29 01:50 . 2013-10-11 07:59 619520 ----a-w- c:\windows\system32\tdh.dll 2013-08-29 01:48 . 2013-10-11 07:59 640512 ----a-w- c:\windows\system32\advapi32.dll 2013-08-29 01:12 . 2013-10-11 07:59 28160 ----a-w- c:\windows\system32\drivers\usbser.sys 2013-08-28 01:04 . 2013-10-11 07:59 2348544 ----a-w- c:\windows\system32\win32k.sys 2013-08-28 00:57 . 2013-10-11 07:59 434688 ----a-w- c:\windows\system32\scavengeui.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-10-02 20472992] "VeohPlugin"="c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" [2013-08-04 4686848] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HDAudDeck"="c:\program files\VIA\VIAudioi\VDeck\VDeck.exe" [2009-12-04 1728512] "KMCONFIG"="c:\program files\Mouse Driver\StartAutorun.exe" [2008-05-30 212992] "BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2009-05-26 1159168] "ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2008-12-24 114688] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-11-19 683576] "LexwareInfoService"="c:\program files\Common Files\Lexware\Update Manager\LxUpdateManager.exe" [2011-07-31 189808] "PDFPrint"="c:\program files\PDF24\pdf24.exe" [2013-07-22 162856] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveTrack"= 1 (0x1) . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] 2012-07-03 08:04 252848 ----a-w- c:\program files\Common Files\Java\Java Update\jusched.exe . R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2013-09-05 171680] R3 acfva;acfva;c:\windows\system32\DRIVERS\ACFVA32.sys [2009-09-02 87424] R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys [2012-07-30 83168] R3 dgcfltr;DGC Filter Driver;c:\windows\system32\DRIVERS\ACFDCP32.sys [2009-04-29 28928] R3 KMWDFILTERx86;HIDServiceDesc;c:\windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088] R3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\DRIVERS\netaapl.sys [2011-05-10 18432] R3 netr28u;RT2870-USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr28u.sys [2009-07-13 657408] R3 ssudmdm;SAMSUNG Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys [2012-07-30 181344] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224] R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2009-11-25 1108480] S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2013-10-01 37352] S2 AcfXAudioService;AcfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 20992] S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2013-11-19 440376] S2 KMWDSERVICE;Keyboard And Mouse Communication Service;c:\program files\Mouse Driver\KMWDSrv.exe [2009-08-31 1821184] S2 NitroReaderDriverReadSpool3;NitroPDFReaderDriverCreatorReadSpool3;c:\program files\Nitro\Reader 3\NitroPDFReaderDriverService3.exe [2013-03-26 196624] S2 TeamViewer8;TeamViewer 8;c:\program files\TeamViewer\Version8\TeamViewer_Service.exe [2013-10-01 5087584] S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776] . . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] AcfXAudioService REG_MULTI_SZ AcfXAudioService HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 . Inhalt des "geplante Tasks" Ordners . 2013-11-21 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 08:50] . 2013-11-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-12-29 16:31] . 2013-11-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-12-29 16:31] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.google.de/webhp?sourceid=navclient&hl=de&ie=UTF-8 IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 TCP: Interfaces\{0D2E84D8-009F-445B-8D6B-24008B35A7FA}: NameServer = 192.168.2.1 TCP: Interfaces\{94928F8A-7FAE-4D6E-A3A1-B0906F595B0F}: NameServer = 192.168.1.1 FF - ProfilePath - c:\users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=3&q={searchTerms} FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?CUI=UN98354151733925659&ctid=CT2736476&SearchSource=13 FF - prefs.js: network.proxy.type - 0 . - - - - Entfernte verwaiste Registrierungseinträge - - - - . URLSearchHooks-{c840e246-6b95-475e-9bd7-caa1c7eca9f2} - (no file) URLSearchHooks-{7e111a5c-3d11-4f56-9463-5310c3c69025} - (no file) MSConfigStartUp-APSDaemon - c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe MSConfigStartUp-IndexSearch - c:\program files\ScanSoft\PaperPort\IndexSearch.exe MSConfigStartUp-iTunesHelper - c:\program files\iTunes\iTunesHelper.exe MSConfigStartUp-PaperPort PTD - c:\program files\ScanSoft\PaperPort\pptd40nt.exe MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe MSConfigStartUp-uTorrent - c:\program files\uTorrent\uTorrent.exe . . . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 "MSCurrentCountry"=dword:000000b5 . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . Zeit der Fertigstellung: 2013-11-21 13:42:12 ComboFix-quarantined-files.txt 2013-11-21 12:42 . Vor Suchlauf: 10 Verzeichnis(se), 83.125.370.880 Bytes frei Nach Suchlauf: 13 Verzeichnis(se), 83.747.958.784 Bytes frei . - - End Of File - - 48CB6FF8A15FC34CD40FB9FD31B3E43A A36C5E4F47E84449FF07ED3517B43A31 |
21.11.2013, 14:59 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund Combofix-Skript
__________________ --> nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund |
21.11.2013, 16:30 | #7 |
| nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund so hier das ergebnis, nen upload wollte er nicht. edit: was seltsam war, hatte antivir ausgeschaltet, aber irgendwie war es immernoch an. lief aber trotzdem durch, ich hoffe das hat jetzt nichts verfälscht. Code:
ATTFilter ComboFix 13-11-19.01 - Rechner 21.11.2013 15:18:16.2.4 - x86 Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.3582.2391 [GMT 1:00] ausgeführt von:: c:\users\Rechner\Desktop\ComboFix.exe Benutzte Befehlsschalter :: c:\users\Rechner\Desktop\cfscript.txt AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\users\Rechner\AppData\Roaming\Akufep c:\users\Rechner\AppData\Roaming\Akufep\dunyash.sui c:\users\Rechner\AppData\Roaming\Evones c:\users\Rechner\AppData\Roaming\Evones\suhowey.tmp c:\users\Rechner\AppData\Roaming\Isac c:\users\Rechner\AppData\Roaming\Iws c:\users\Rechner\AppData\Roaming\Iws\avecvao.tmp c:\users\Rechner\AppData\Roaming\Iws\avecvao.vie c:\users\Rechner\AppData\Roaming\Owubnu c:\users\Rechner\AppData\Roaming\Riu . . ((((((((((((((((((((((( Dateien erstellt von 2013-10-21 bis 2013-11-21 )))))))))))))))))))))))))))))) . . 2013-11-21 14:28 . 2013-11-21 14:28 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp 2013-11-21 14:28 . 2013-11-21 14:28 -------- d-----w- c:\users\Default\AppData\Local\temp 2013-11-20 14:17 . 2013-11-20 14:17 -------- d-----w- C:\FRST 2013-11-19 10:06 . 2013-11-08 01:15 7772552 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{5D7437C2-F8C3-4531-A1BC-69005A97DA86}\mpengine.dll 2013-11-14 15:06 . 2013-11-14 15:06 -------- d-----w- c:\program files\WoT Statistics 2013-11-13 15:14 . 2013-10-12 07:03 817664 ----a-w- c:\program files\Common Files\Microsoft Shared\VGX\VGX.dll 2013-11-13 15:14 . 2013-10-12 07:44 770736 ----a-w- c:\program files\Internet Explorer\iexplore.exe 2013-11-13 15:14 . 2013-10-12 07:03 1767936 ----a-w- c:\windows\system32\wininet.dll 2013-11-12 12:18 . 2013-11-12 12:18 -------- d-----w- c:\program files\OpenXML-ODF Translator 2013-10-30 15:55 . 2013-09-04 01:15 258560 ----a-w- c:\windows\system32\drivers\usbhub.sys 2013-10-30 15:55 . 2013-09-04 01:14 76288 ----a-w- c:\windows\system32\drivers\usbccgp.sys 2013-10-30 15:55 . 2013-09-04 01:14 284672 ----a-w- c:\windows\system32\drivers\usbport.sys 2013-10-30 15:55 . 2013-09-04 01:14 43008 ----a-w- c:\windows\system32\drivers\usbehci.sys 2013-10-30 15:55 . 2013-09-04 01:14 20480 ----a-w- c:\windows\system32\drivers\usbohci.sys 2013-10-30 15:55 . 2013-09-04 01:14 24064 ----a-w- c:\windows\system32\drivers\usbuhci.sys 2013-10-30 15:55 . 2013-09-04 01:14 6016 ----a-w- c:\windows\system32\drivers\usbd.sys . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-11-19 10:01 . 2013-02-14 09:16 90400 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2013-11-19 10:01 . 2013-02-14 09:16 137208 ----a-w- c:\windows\system32\drivers\avipbb.sys 2013-10-22 08:50 . 2011-05-15 16:52 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2013-10-01 08:14 . 2013-05-07 13:26 67680 ----a-w- c:\windows\system32\drivers\avnetflt.sys 2013-10-01 08:14 . 2013-02-14 09:16 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys 2013-09-14 00:48 . 2013-10-11 07:59 338944 ----a-w- c:\windows\system32\drivers\afd.sys 2013-09-08 02:07 . 2013-10-11 07:59 1294272 ----a-w- c:\windows\system32\drivers\tcpip.sys 2013-09-08 02:03 . 2013-10-11 07:59 231424 ----a-w- c:\windows\system32\mswsock.dll 2013-09-03 12:35 . 2010-12-29 16:14 238872 ------w- c:\windows\system32\MpSigStub.exe 2013-08-29 01:51 . 2013-10-11 07:59 3969472 ----a-w- c:\windows\system32\ntkrnlpa.exe 2013-08-29 01:51 . 2013-10-11 07:59 3914176 ----a-w- c:\windows\system32\ntoskrnl.exe 2013-08-29 01:50 . 2013-10-11 07:59 1289096 ----a-w- c:\windows\system32\ntdll.dll 2013-08-29 01:50 . 2013-10-11 07:59 619520 ----a-w- c:\windows\system32\tdh.dll 2013-08-29 01:48 . 2013-10-11 07:59 640512 ----a-w- c:\windows\system32\advapi32.dll 2013-08-29 01:12 . 2013-10-11 07:59 28160 ----a-w- c:\windows\system32\drivers\usbser.sys 2013-08-28 01:04 . 2013-10-11 07:59 2348544 ----a-w- c:\windows\system32\win32k.sys 2013-08-28 00:57 . 2013-10-11 07:59 434688 ----a-w- c:\windows\system32\scavengeui.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-10-02 20472992] "VeohPlugin"="c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" [2013-08-04 4686848] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HDAudDeck"="c:\program files\VIA\VIAudioi\VDeck\VDeck.exe" [2009-12-04 1728512] "KMCONFIG"="c:\program files\Mouse Driver\StartAutorun.exe" [2008-05-30 212992] "BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2009-05-26 1159168] "ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2008-12-24 114688] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-11-19 683576] "LexwareInfoService"="c:\program files\Common Files\Lexware\Update Manager\LxUpdateManager.exe" [2011-07-31 189808] "PDFPrint"="c:\program files\PDF24\pdf24.exe" [2013-07-22 162856] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveTrack"= 1 (0x1) . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] 2012-07-03 08:04 252848 ----a-w- c:\program files\Common Files\Java\Java Update\jusched.exe . R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2013-09-05 171680] R3 acfva;acfva;c:\windows\system32\DRIVERS\ACFVA32.sys [2009-09-02 87424] R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys [2012-07-30 83168] R3 dgcfltr;DGC Filter Driver;c:\windows\system32\DRIVERS\ACFDCP32.sys [2009-04-29 28928] R3 KMWDFILTERx86;HIDServiceDesc;c:\windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088] R3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\DRIVERS\netaapl.sys [2011-05-10 18432] R3 netr28u;RT2870-USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr28u.sys [2009-07-13 657408] R3 ssudmdm;SAMSUNG Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys [2012-07-30 181344] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224] R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2009-11-25 1108480] S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2013-10-01 37352] S2 AcfXAudioService;AcfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 20992] S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2013-11-19 440376] S2 KMWDSERVICE;Keyboard And Mouse Communication Service;c:\program files\Mouse Driver\KMWDSrv.exe [2009-08-31 1821184] S2 NitroReaderDriverReadSpool3;NitroPDFReaderDriverCreatorReadSpool3;c:\program files\Nitro\Reader 3\NitroPDFReaderDriverService3.exe [2013-03-26 196624] S2 TeamViewer8;TeamViewer 8;c:\program files\TeamViewer\Version8\TeamViewer_Service.exe [2013-10-01 5087584] S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776] . . --- Andere Dienste/Treiber im Speicher --- . *NewlyCreated* - WS2IFSL . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] AcfXAudioService REG_MULTI_SZ AcfXAudioService HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 . Inhalt des "geplante Tasks" Ordners . 2013-11-21 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 08:50] . 2013-11-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-12-29 16:31] . 2013-11-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-12-29 16:31] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.google.de/webhp?sourceid=navclient&hl=de&ie=UTF-8 IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 TCP: Interfaces\{0D2E84D8-009F-445B-8D6B-24008B35A7FA}: NameServer = 192.168.2.1 TCP: Interfaces\{94928F8A-7FAE-4D6E-A3A1-B0906F595B0F}: NameServer = 192.168.1.1 FF - ProfilePath - c:\users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=3&q={searchTerms} FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?CUI=UN98354151733925659&ctid=CT2736476&SearchSource=13 FF - prefs.js: network.proxy.type - 0 . . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 "MSCurrentCountry"=dword:000000b5 . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . Zeit der Fertigstellung: 2013-11-21 16:17:57 ComboFix-quarantined-files.txt 2013-11-21 15:17 ComboFix2.txt 2013-11-21 12:42 . Vor Suchlauf: 12 Verzeichnis(se), 83.920.334.848 Bytes frei Nach Suchlauf: 13 Verzeichnis(se), 83.854.049.280 Bytes frei . - - End Of File - - B0A53B7317111CCC015523BF112F6AB0 A36C5E4F47E84449FF07ED3517B43A31 Geändert von Shalli (21.11.2013 um 16:34 Uhr) Grund: ergänzung |
21.11.2013, 16:58 | #8 |
/// Winkelfunktion /// TB-Süch-Tiger™ | nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________ Logfiles bitte immer in CODE-Tags posten |
21.11.2013, 17:51 | #9 |
| nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund hmmmmhhh kam keine aufforderung oder ähnlices zum neustart.[CODE]Malwarebytes Anti-Rootkit BETA 1.07.0.1007 www.malwarebytes.org Database version: v2013.11.21.06 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 10.0.9200.16736 Rechner :: RECHNER-PC [administrator] 21.11.2013 17:20:45 mbar-log-2013-11-21 (17-20-45).txt Scan type: Quick scan Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken Scan options disabled: Objects scanned: 233377 Time elapsed: 8 minute(s), 5 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) Physical Sectors Detected: 0 (No malicious items detected) (end) [CODE] |
21.11.2013, 23:43 | #10 |
/// Winkelfunktion /// TB-Süch-Tiger™ | nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund Adware/Junkware/Toolbars entfernen 1. Schritt: adwCleaner Downloade Dir bitte AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ Logfiles bitte immer in CODE-Tags posten |
22.11.2013, 14:03 | #11 |
| nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund adwcleaner : Code:
ATTFilter # AdwCleaner v3.012 - Bericht erstellt am 22/11/2013 um 13:24:06 # Updated 11/11/2013 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits) # Benutzername : Rechner - RECHNER-PC # Gestartet von : C:\Users\Rechner\Desktop\adwcleaner.exe # Option : Löschen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** Ordner Gelöscht : C:\ProgramData\Ask Ordner Gelöscht : C:\Program Files\Conduit Ordner Gelöscht : C:\Users\Rechner\AppData\Local\Conduit Ordner Gelöscht : C:\Users\Rechner\AppData\LocalLow\Conduit Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\Conduit Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\ConduitCommon Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\Smartbar Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\ValueApps Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\CT2736476 Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\CT2851647 Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\Extensions\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\Extensions\{7e111a5c-3d11-4f56-9463-5310c3c69025} Datei Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\searchplugins\Askcom.xml Datei Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\searchplugins\Conduit.xml ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2736476 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2851647 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_snagit_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_snagit_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKCU\Software\Conduit Schlüssel Gelöscht : HKCU\Software\OCS Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\smartbar Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\Software\Vittalia ***** [ Browser ] ***** -\\ Internet Explorer v10.0.9200.16736 -\\ Mozilla Firefox v25.0.1 (de) [ Datei : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\prefs.js ] Zeile gelöscht : user_pref("CT2736476..clientLogIsEnabled", false); Zeile gelöscht : user_pref("CT2736476..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); Zeile gelöscht : user_pref("CT2736476..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); Zeile gelöscht : user_pref("CT2736476./9b+7e+x305.from_oldbar.enc", "JH4nQTM0NjN5RTo9KnIseXp+ejEoMztHSVNGLVhNUD0mPy0uMTVEO0ZOT1tWXmlbQm1iZVI7VEJDRklZUFtjfXN7blUhdXhlTmdVVllbbGNudnwmKzB7aTUqLXlie2lqbW4hdyMrNzt0NHxIPSBF[...] Zeile gelöscht : user_pref("CT2736476./9b+7e,x305.from_oldbar.enc", "JH4oQS8/Pjd5RTo9KnIseXt4fTEoMzxHSEAsV0xPPCU+LC4rL0M6RU5ZUFtXZ2pmQm1iRV5pVD1WREZDRltSXWZxbCFua1h9c2dQaVdZVlhuZXB5MycyfWo2Ky56Y3xqbGlqIngkLUY6PkVGSUxA[...] Zeile gelöscht : user_pref("CT2736476./9b+7e-x305.from_oldbar.enc", "JH4pMnZBNjk3MzVFOX4/STsvdzF+ICUgNi04QkdKWFFaXFhdUF9ZOWRZXEkySzk6PzlQR1JcQXNoa2llZ3t5b217blUhdXhZJnZoUWpYWV5Xb2ZxezAkMiQ4J205LjFxPi8haSNwcXV4KH4qNDk8[...] Zeile gelöscht : user_pref("CT2736476./9b+7e/x305.from_oldbar.enc", "JH4rQTU2MnhEOTwpcSt4fHt3MCcyPkxDQ1NOLVhbPCU+LDAuNEM6RVFYYmleZ1pBbGFkUTpTQUVDSFhPWmZte3xxdHJucCF0dFsne35rVG1bX11hcml0IS8nJiY7MXE6KD46QjY+QTR7QDxIeyBN[...] Zeile gelöscht : user_pref("CT2736476./9b+7e06cg5el8:.from_oldbar.enc", "bm1qa21tcG1zcQ=="); Zeile gelöscht : user_pref("CT2736476./9b+7e06cg5el;8i:k.from_oldbar.enc", "JH4tLyJqdHNwcXNzdnN5dyQvS0lHT0I1fV1cPQ=="); Zeile gelöscht : user_pref("CT2736476./9b+7e0x305.from_oldbar.enc", "JH4sQDpAd0M4OyhwKnd8dX0vJjE+QSlVR0hNUVpOWlkyXVJVQitEMjcwN0lAS1heaF5wbm5mdGJuaWtNeG1wXUZfTVJLUWRbZnMje3csKiovJWQwJSh0XXZkaWJne3J9KzZ0OjYyPUBANXxIPUAt[...] Zeile gelöscht : user_pref("CT2736476./9b+7e1x305.from_oldbar.enc", "JH4tQTE9QDJ5RTo9KnIsend5fjEoM0FHPkVHRUgvWk9SPyhBMC0vM0Y9SFZiZWhca2dfbXBgSHNoa1hBWklGSEtfVmFvfCF9dHR6eCdfKyAjb1hxYF1fYXZteCc3OjYwMio9QXZCNzonbyl3dHZ3[...] Zeile gelöscht : user_pref("CT2736476./9b+7e2x305.from_oldbar.enc", "JH4uNUIxPT05OntHPD8sdC55IH0yKTRDVlVORy5ZTlEyXk9BKkM1NzIxSD9KWWVfX2JsW3FzaXVpdXRNeG1wUX5rYEliUlBUUWdeaXgoLXx8Yy8kJ3NcdWRmZmh6cXwsO0AwQDx0eDQ9MHxIPUAt[...] Zeile gelöscht : user_pref("CT2736476./9b+7e4x305.from_oldbar.enc", "JH4wLEB2Qjc6J28pd3t0di4lMEE+T0lKUitVVTojPCsvKClBOENUUV5dVmFfVmhcQm1iZVI7VENGSUpZUFtsaXp+IXAjcHZZJXl8XSp6bFVuXWBjY3NqdSckMTgxNzI2KHM/NDd3RTInbyl3en18[...] Zeile gelöscht : user_pref("CT2736476./9b+7e5x305.from_oldbar.enc", "JH4xNkIrd0M4OyhwKnl1encvJjFDSz1JVkpQWS5ZTjFKVUApQjIuMy9HPklbXVlaal5YcHJiZ0l0aWxZQltLR0tRYFdidHwkc3N3JiAkICpiLiMmclt0ZGBkaXlwey42PS4uNDR3Qzh6ND8qcix7[...] Zeile gelöscht : user_pref("CT2736476./9b+7e6x305.from_oldbar.enc", "JH4yLD4yMjI4RT58SD1ALXUvfnskJDQrNklTVFJZWFpaUFJONmFWWUYvSDg1PTxNRE9ibG1rcnFqd2FNeG1wXUZfT0xUUWRbZnl7Jnh4KX4vKS0yMGczKCt3YHlpZm5qfnUhNDZAQ0Y8PXxIPUAt[...] Zeile gelöscht : user_pref("CT2736476./9b+7e7x305.from_oldbar.enc", "JH4zPSw/Pj95RTo9KnIse3p5ejEoM0dRP0RVWUJMWjFcUVRBKkMzMjA3SD9KXmhWW1lwYG5sZmFkc0x3bG9cRV5OTUtRY1pleSR6KSN4emEtIiVxWnNjYmBleG96Ly8rODg0PEIwMjQ5QzY0SztJ[...] Zeile gelöscht : user_pref("CT2736476./9b+7e8x305.from_oldbar.enc", "JH40PT87NTc7PzZ8R0csdC5+eCMyKTRJVlVARy5ZTlE+J0AwMjUzRTxHXFVYY2plbmJebGFrcGhzS3ZrbltEXU1PUk9iWWR5J3ZyKnkoYCwhJHBZcmJkZ2J3bnkvNCs8MXM/NHYwOyZuKHd5fHYt[...] Zeile gelöscht : user_pref("CT2736476./9b+7e9x305.from_oldbar.enc", "JH41Myw/MnhEOTwpcSt7dXl5MCcySExPT0RQTEdUWFxQSDRfVFdELUY3MTU0S0JNY2tdX19zaWtKdWptWkNcTUdLSWFYY3kib3QlKCR5YCwhJHBZcmNdYGh3bnkwOjorKi50QDU4JW0nd3F0eywj[...] Zeile gelöscht : user_pref("CT2736476./9b+7e:x305.from_oldbar.enc", "JH42Mzs4MnhEOTwpcSt7dnl6MCcySUhVRUQsV0xPPCU+LyotLUM6RVxnVVteP2pfYk84UUI9QD9WTVhvemh4bHFxVCB0d2RNZldSVVNrYm0lfi16ZjInKnZfeGlkZm59dCA3QjIyMkZENXxHRyx0[...] Zeile gelöscht : user_pref("CT2736476./9b+7e;x305.from_oldbar.enc", "JH43PzM/NzhCL3tHPD8sdC5+enoiMyo1TUYsV0xPPCU+LysrMUM6RV1jVldcXFpBbGFkUTpTREBARVhPWnJzcXp4bSJWInZ5Zk9oWVVVWW1kbygkLCcqMiEwJ205LjF9ZiBwbGxuJXsnPzpIfklJ[...] Zeile gelöscht : user_pref("CT2736476./9b+7e<x305.from_oldbar.enc", "JH44NDAwRC9GNkQ3fUk+QS52MCF9JCY1LDdQTEdXUUtPRzRfVFdELUY3NDo6S0JNZl5wW2RlcWNKdWptWkNcTUpQT2FYY3xxeSB1JiFfKyAjb1hxYl9lYnZteDIuMCUsODIydUE2OSZuKHh1e3ct[...] Zeile gelöscht : user_pref("CT2736476./9b+7e=x305.from_oldbar.enc", "JH45MzY/QUE3OTV8SD1ALXUvIH4gIjQrNlBUWVdMVU9RWzRfVFdELUY3Njc4S0JNZ2twbmBvYWZrY2ZNeG1wXUZfUE9QUGRbZiElfHlzemEtIiVxWnNkY2RjeG96NT0yM0A/Oz8zeEQ5PClxK3t6[...] Zeile gelöscht : user_pref("CT2736476./9b+7e>x305.from_oldbar.enc", "JH46QTY/MjI4OHtHPD8sdC5+ICF8Myo1UE9TRkgvWk9SPyhBMjM0L0Y9SGNcXWZiakNuY2ZTPFVGR0hCWlFcd3B3cyAjcSFZJXl8aVJrXF1dYXBnci4hLiQ4KDg3Lyo6LnM/NDckbCZ2d3d6KyIt[...] Zeile gelöscht : user_pref("CT2736476./9b+7e?x305.from_oldbar.enc", "JH47LS8vM0E0QDo6fUlMLXUvICMgfjQrNlJQTFJJVVJWUlw1YFVYRS5HODs4NkxDTmpwb19lY11zb2d1eGhMZXBrVCB0d2RNZldaV1RrYm0qIisvJS5oNCkseGF6a25rZyB2Ij5EQkEzNkE8PiBL[...] Zeile gelöscht : user_pref("CT2736476./9b+7e@x305.from_oldbar.enc", "JH48QEIrd0M4OyhwKnt2fngvJjFOUlQ9KlVKLUZRPCU+MCszLEM6RWJnVlFiWWVfX0NuY0ZfalU+V0lETERcU157IXR8eCF0WiZ6fWpTbF5ZYGJxaHMxNCkmJm05LjF9ZiBxbHN0JXsnRDY5PT9F[...] Zeile gelöscht : user_pref("CT2736476./9b+7eax305.from_oldbar.enc", "JH49PTc4d0M4OyhwKnt6dX4vJjFPS1JLREVJS0lIVFBYWVJTX1E4Y1hbSDFKPDs2PU9GUW9rbm1jd21odmZQe3BzYEliVFNOVGdeaSgsdCsrMCZlMSYpdV53aWhjaHxzfj0wLj0yMjg2RHxIPUAt[...] Zeile gelöscht : user_pref("CT2736476./9b+7ebe3g=;d9n9=d.from_oldbar.enc", "NywtMml1di46PHs6OUNKSUhBQ0smUUZJKWVQRlZJZXFzTTNLVw=="); Zeile gelöscht : user_pref("CT2736476./9b+7ecx305.from_oldbar.enc", "JH4/PTAwQzEuekY7PitzLXsgfjEoM1NRVlVRV1pPWExeM15TVkMsRTQ4NklAS2tZVmxoa0ZxZmlWP1hHS0hcU15+bGlWInZ5Zk9oV1tXbGNuLzEhJjAjNio1LCw6MTlxPTI1ImokcnZxKH4qSkE/[...] Zeile gelöscht : user_pref("CT2736476./9b+7edx305.from_oldbar.enc", "JH5ANUIqNjh5RTo9KnIsfSAvJjFSR1Q8SEosV0wvSFM+J0AyM0M6RWZbaFBcXkBrbk84UUNDVEtWd2x5YW1vUXxxVHhzY0xlV1ZoX2osIS51IiRlLiN0XXZoZnlwez06LjIyNDExRTtDe0c8Pyx0[...] Zeile gelöscht : user_pref("CT2736476./9b+7etx305.from_oldbar.enc", "JH5uLy47MjNCNXtEOStzLXp7e3wyKTQjUkxUV0dKTlBWXUphUV9dV1JVZD1oXWBNNk89Pj49VEtWRUhqc21pb1J9cnViS2RSU1NRaWBrWnt7dyYueWczKCt3YHlnaGdvfnUhcm01Pjg0OnxIPUAt[...] Zeile gelöscht : user_pref("CT2736476./9b-0?3g>d.from_oldbar.enc", "bjpxb3NAcnF6eHR2eCB7fndKJSB9TyQqIVImWSUqKigvMSoq"); Zeile gelöscht : user_pref("CT2736476./9b-0?3g@6:5;.from_oldbar.enc", "AA=="); Zeile gelöscht : user_pref("CT2736476./9b-0?3gfa7ef.from_oldbar.enc", "Ky4sPQ=="); Zeile gelöscht : user_pref("CT2736476./9b-3=3eccja=f>.from_oldbar.enc", "JH4zPSxFL0E1J28pKiEsOT1EMHgyMyo1REhYTDojLjM+WGBPZFZgT2hSZFhYY15gTjdrcWdhcFk="); Zeile gelöscht : user_pref("CT2736476./9b/>01=9a6k6<im;krie@pdawm.from_oldbar.enc", "amlrcnN0dXY="); Zeile gelöscht : user_pref("CT2736476./9b3=>@44i48?.from_oldbar.enc", "NywtMml1djNCNjNBSEcgPj1HTk1MRUdPKlVKTS1YWFheS1VONmNSVk8="); Zeile gelöscht : user_pref("CT2736476./9b5ba==9cjag.from_oldbar.enc", "OTpucGtvc0J6RHFJR3V2eXp5eVBQ"); Zeile gelöscht : user_pref("CT2736476./9b6b11g4c56b>f;p;anr@p.from_oldbar.enc", "bm1qa21tcG10b3B6ew=="); Zeile gelöscht : user_pref("CT2736476./9b9643g3/9e.from_oldbar.enc", "ag=="); Zeile gelöscht : user_pref("CT2736476./9b;45>:bi9i7ie.from_oldbar.enc", "Ky4sPQ=="); Zeile gelöscht : user_pref("CT2736476./9b<:222h64<.from_oldbar.enc", "OT81Lz4="); Zeile gelöscht : user_pref("CT2736476./9b=+03eh8h8j?:.from_oldbar.enc", "REM="); Zeile gelöscht : user_pref("CT2736476./9b?+e2a52d8.from_oldbar.enc", "NywtMml1di46PHs6OUNKSUhBQ0smUUZJKWVQRlZkcHJ5UVVeXlI="); Zeile gelöscht : user_pref("CT2736476./9b?b0d:8aj62<h.from_oldbar.enc", "bQ=="); Zeile gelöscht : user_pref("CT2736476./9ba@0<0bi6a7gn:6@l?.from_oldbar.enc", "bA=="); Zeile gelöscht : user_pref("CT2736476.1000234.TWC_locId", "GMXX0014"); Zeile gelöscht : user_pref("CT2736476.1000234.TWC_temp_dis", "c"); Zeile gelöscht : user_pref("CT2736476.2736476a129652188678262596000000paramsgk1.from_oldbar.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzM2Njc1MzA3NDI5LCJ1cGRhdGVSZXNwVGltZSI6MTMzNjY3NTMwNzg0MywiZGF0YSI6eyJzZXR0aW5ncyI6eyJpY29uIj[...] Zeile gelöscht : user_pref("CT2736476.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Zeile gelöscht : user_pref("CT2736476.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Zeile gelöscht : user_pref("CT2736476.BrowserCompStateIsOpen_130100886985263251", true); Zeile gelöscht : user_pref("CT2736476.BrowserCompStateIsOpen_1334739383000", true); Zeile gelöscht : user_pref("CT2736476.CTID", "ct2736476"); Zeile gelöscht : user_pref("CT2736476.ConfigurationLastCheckTime", "Mon Nov 11 2013 11:02:38 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.CurrentServerDate", "11-11-2013"); Zeile gelöscht : user_pref("CT2736476.DialogsAlignMode", "LTR"); Zeile gelöscht : user_pref("CT2736476.DialogsGetterLastCheckTime", "Tue Nov 05 2013 10:49:03 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.DownloadReferralCookieData", ""); Zeile gelöscht : user_pref("CT2736476.EMailNotifierPollDate", "Fri Aug 05 2011 18:45:49 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}"); Zeile gelöscht : user_pref("CT2736476.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}"); Zeile gelöscht : user_pref("CT2736476.FeedLastCount129257621460541612", 0); Zeile gelöscht : user_pref("CT2736476.FeedLastCount129257621968979554", 0); Zeile gelöscht : user_pref("CT2736476.FeedLastCount129258323135539557", 0); Zeile gelöscht : user_pref("CT2736476.FeedPollDate129257621460541612", "Thu May 10 2012 20:41:46 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.FeedPollDate129257621968979554", "Thu May 10 2012 20:41:46 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.FeedPollDate129258323135539557", "Thu May 10 2012 20:41:46 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.FeedPollDate129819795124043526", "Thu Nov 08 2012 16:19:39 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.FeedPollDate129822378592125242", "Thu Nov 08 2012 16:19:39 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.FeedPollDate129822378592125243", "Thu Nov 08 2012 16:19:39 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.FeedPollDate129822378592125244", "Thu Nov 08 2012 16:19:39 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.FeedPollDate129822378592125245", "Thu Nov 08 2012 16:19:39 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.FeedTTL129819795124043526", 40); Zeile gelöscht : user_pref("CT2736476.FeedTTL129822378592125242", 40); Zeile gelöscht : user_pref("CT2736476.FeedTTL129822378592125243", 40); Zeile gelöscht : user_pref("CT2736476.FeedTTL129822378592125244", 40); Zeile gelöscht : user_pref("CT2736476.FeedTTL129822378592125245", 40); Zeile gelöscht : user_pref("CT2736476.FirstServerDate", "24-7-2011"); Zeile gelöscht : user_pref("CT2736476.FirstTime", true); Zeile gelöscht : user_pref("CT2736476.FirstTimeFF3", true); Zeile gelöscht : user_pref("CT2736476.FixPageNotFoundErrors", true); Zeile gelöscht : user_pref("CT2736476.GroupingServerCheckInterval", 1440); Zeile gelöscht : user_pref("CT2736476.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Zeile gelöscht : user_pref("CT2736476.HasUserGlobalKeys", true); Zeile gelöscht : user_pref("CT2736476.HomePageProtectorEnabled", true); Zeile gelöscht : user_pref("CT2736476.Initialize", true); Zeile gelöscht : user_pref("CT2736476.InitializeCommonPrefs", true); Zeile gelöscht : user_pref("CT2736476.InstallationAndCookieDataSentCount", 3); Zeile gelöscht : user_pref("CT2736476.InstallationId", "ConduitStubGeneric"); Zeile gelöscht : user_pref("CT2736476.InstallationType", "ConduitStubIntegration"); Zeile gelöscht : user_pref("CT2736476.InstalledDate", "Sun Jul 24 2011 19:40:31 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.IsAlertDBUpdated", true); Zeile gelöscht : user_pref("CT2736476.IsGrouping", false); Zeile gelöscht : user_pref("CT2736476.IsInitSetupIni", true); Zeile gelöscht : user_pref("CT2736476.IsMulticommunity", false); Zeile gelöscht : user_pref("CT2736476.IsOpenThankYouPage", false); Zeile gelöscht : user_pref("CT2736476.IsOpenUninstallPage", true); Zeile gelöscht : user_pref("CT2736476.IsProtectorsInit", true); Zeile gelöscht : user_pref("CT2736476.LanguagePackLastCheckTime", "Sun Jul 24 2011 19:40:33 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.LanguagePackReloadIntervalMM", 1440); Zeile gelöscht : user_pref("CT2736476.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx"); Zeile gelöscht : user_pref("CT2736476.LastLogin_3.10.0.1", "Sun May 13 2012 00:06:13 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.LastLogin_3.13.0.6", "Wed Jul 18 2012 13:21:55 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.LastLogin_3.14.1.0", "Sat Aug 25 2012 14:04:56 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.LastLogin_3.15.1.0", "Thu Nov 08 2012 23:31:02 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.LastLogin_3.16.0.3", "Wed Feb 13 2013 17:26:39 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.LastLogin_3.18.0.7", "Wed Jul 17 2013 13:44:25 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.LastLogin_3.19.0.3", "Mon Sep 09 2013 17:22:57 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.LastLogin_3.20.0.4", "Mon Nov 11 2013 15:02:40 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.LastLogin_3.5.0.12", "Mon Aug 15 2011 20:21:12 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.LastLogin_3.6.0.10", "Thu Sep 29 2011 21:29:00 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.LastLogin_3.7.0.6", "Sat Nov 05 2011 19:57:38 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.LastLogin_3.8.0.8", "Tue Dec 06 2011 17:14:34 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.LastLogin_3.8.1.0", "Wed Jan 18 2012 17:01:23 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.LastLogin_3.9.0.3", "Wed Feb 15 2012 15:37:26 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.LatestVersion", "3.20.0.4"); Zeile gelöscht : user_pref("CT2736476.Locale", "de"); Zeile gelöscht : user_pref("CT2736476.MCDetectTooltipHeight", "83"); Zeile gelöscht : user_pref("CT2736476.MCDetectTooltipShow", false); Zeile gelöscht : user_pref("CT2736476.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Zeile gelöscht : user_pref("CT2736476.MCDetectTooltipWidth", "295"); Zeile gelöscht : user_pref("CT2736476.MyStuffEnabledAtInstallation", true); Zeile gelöscht : user_pref("CT2736476.OriginalFirstVersion", "3.5.0.12"); Zeile gelöscht : user_pref("CT2736476.RadioIsPodcast", false); Zeile gelöscht : user_pref("CT2736476.RadioMediaID", "21930450"); Zeile gelöscht : user_pref("CT2736476.RadioMediaType", "Media Player"); Zeile gelöscht : user_pref("CT2736476.RadioMenuSelectedID", "EBRadioMenu_CT273647621930450"); Zeile gelöscht : user_pref("CT2736476.RadioShrinkedFromSetup", false); Zeile gelöscht : user_pref("CT2736476.RadioStationName", "California%20Rock%20-%20Rock"); Zeile gelöscht : user_pref("CT2736476.RadioStationURL", "hxxp://www.feedlive.net/california.asx"); Zeile gelöscht : user_pref("CT2736476.SF_JUST_INSTALLED", "%CC%C7%D2%D9%CB"); Zeile gelöscht : user_pref("CT2736476.SF_JUST_INSTALLED.enc", "RkFMU0U="); Zeile gelöscht : user_pref("CT2736476.SF_USER_ID", "%E9%EF%EA%E5%B7%BE%BA%B8%B6%B7%B9%B7%BD%BB%BC%B9%B8%B8%BE%B6%B6%BC%BF%BA"); Zeile gelöscht : user_pref("CT2736476.SF_USER_ID.enc", "Y2lkXzE4NDIwMTMxNzU2MzIyODAwNjk0"); Zeile gelöscht : user_pref("CT2736476.SHRINK_TOOLBAR", 1); Zeile gelöscht : user_pref("CT2736476.SavedHomepage", "hxxps://signin.ebay.de/ws/eBayISAPI.dll?SignIn&UsingSSL=1&pUserId=&co_partnerId=2&siteid=77&ru=hxxp%3A%2F%2Fk2b-bulk.ebay.de%2Fws%2FeBayISAPI.dll%3FEditSalesRecor[...] Zeile gelöscht : user_pref("CT2736476.SearchAPILastCheckTime", "Mon Nov 11 2013 11:02:38 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.SearchBoxWidth", 162); Zeile gelöscht : user_pref("CT2736476.SearchEngineBeforeUnload", "Freeware.de Customized Web Search"); Zeile gelöscht : user_pref("CT2736476.SearchFromAddressBarIsInit", true); Zeile gelöscht : user_pref("CT2736476.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=2&q="); Zeile gelöscht : user_pref("CT2736476.SearchInNewTabEnabled", true); Zeile gelöscht : user_pref("CT2736476.SearchInNewTabIntervalMM", 1440); Zeile gelöscht : user_pref("CT2736476.SearchInNewTabLastCheckTime", "Sun Jul 24 2011 19:40:32 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID"); Zeile gelöscht : user_pref("CT2736476.SearchInNewTabURLFromSearchAPI", "hxxp://search.conduit.com/?ctid=CT2736476&octid=CT2736476&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_ID"); Zeile gelöscht : user_pref("CT2736476.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID"); Zeile gelöscht : user_pref("CT2736476.SearchProtectorEnabled", true); Zeile gelöscht : user_pref("CT2736476.SearchProtectorToolbarDisabled", false); Zeile gelöscht : user_pref("CT2736476.ServiceMapLastCheckTime", "Mon Nov 11 2013 11:02:37 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.SettingsLastCheckTime", "Sun Jul 24 2011 19:40:30 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.SettingsLastUpdate", "1311168852"); Zeile gelöscht : user_pref("CT2736476.ThirdPartyComponentsInterval", 504); Zeile gelöscht : user_pref("CT2736476.ThirdPartyComponentsLastCheck", "Sun Jul 24 2011 19:40:30 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.ThirdPartyComponentsLastUpdate", "1255344657"); Zeile gelöscht : user_pref("CT2736476.ToolbarShrinkedFromSetup", false); Zeile gelöscht : user_pref("CT2736476.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...] Zeile gelöscht : user_pref("CT2736476.UserID", "UN98354151733925659"); Zeile gelöscht : user_pref("CT2736476.ValidationData_Search", 2); Zeile gelöscht : user_pref("CT2736476.ValidationData_Toolbar", 2); Zeile gelöscht : user_pref("CT2736476.WeatherNetwork", ""); Zeile gelöscht : user_pref("CT2736476.WeatherPollDate", "Mon Nov 11 2013 18:18:12 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.WeatherUnit", "C"); Zeile gelöscht : user_pref("CT2736476._9b_7e.:2z527.from_oldbar.enc", "JH5wcWtxdzw3J28peXV0dXcvJjEjIyNPSEtMVS5TST0mPzArMDUvRTxHOTg8PWRgXFtfcWVxcEl0aWxNemdcRV5PSk9OTWRbZlhWVFpfJXpuV3BhXGJkZ3ZteGo7Lzpucj5BImokdG91d3cqIS[...] Zeile gelöscht : user_pref("CT2736476._9b_7e.x305.from_oldbar.enc", "JH4qQTc3RDQzekY7PitzLXp9fCEyKTQ/VkZUUkxHSllaSFFQXlFSOWRZXEkySzk8Oz5QR1JdbGprb3htaFBqb3FxdCJWInZ5Zk9oVllYWm1kb3p7Mn1oNCkseGF6aGtqayB2Ii1AOjNGQD5HfklJ[...] Zeile gelöscht : user_pref("CT2736476._key_cl_active", "%EB%EA%EA%E9%B6%E7%BE%E7%B3%BF%EA%B6%BE%B3%BA%BC%E7%BB%B3%BE%BE%E9%B7%B3%E7%B6%EC%EB%BA%EB%E8%BB%E9%E8%B8%BA"); Zeile gelöscht : user_pref("CT2736476._key_cl_active.enc", "ZWRkYzBhOGEtOWQwOC00NmE1LTg4YzEtYTBmZTRlYjVjYjI0"); Zeile gelöscht : user_pref("CT2736476.addressBarTakeOverEnabledInHidden", "true"); Zeile gelöscht : user_pref("CT2736476.alertChannelId", "1128724"); Zeile gelöscht : user_pref("CT2736476.approveUntrustedApps", false); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B474953462D584D503D263F2D2E3135443B464E4F5B565E695B426D6265523B544243464959505B637D737B6E55217578654E675[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C4748402C574C4F3C253E2C2E2B2F433A454E59505B57676A66426D62455E69543D56444643465B525D66716C216E6B587D73675[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e-x305", "247E29327641363937333545397E3F493B2F77317E202520362D3842474A58515A5C585D505F593964595C49324B393A3F395047525C4173686B6965677B796F6D7B6E552175785926766[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e.:2z527", "247E70716B71773C37276F2979757475772F26312323234F484B4C552E53493D263F302B30352F453C4739383C3D64605C5B5F716571704974696C4D7A675C455E4F4A4F4E4D645B665[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F564654524C474A595A4851505E51523964595C49324B393C3B3E5047525D6C6A6B6F786D68506A6F7171742256227679664F6[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C4343534E2D585B3C253E2C302E34433A45515862695E675A416C6164513A5341454348584F5A666D7B7C7174726E702174745B2[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e06cg5el8:", "6E6D6A6B6D6D706D7371"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74737071737376737977242F4B49474F42357D5D5C3D"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E41295547484D515A4E5A59325D5255422B443237303749404B585E685E706E6E6674626E696B4D786D705D465F4D524B51645B66732[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473E454745482F5A4F523F2841302D2F33463D48566265685C6B675F6D70604873686B58415A4946484B5F56616F7C217D74747[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D3229344356554E472E594E51325E4F412A4335373231483F4A59655F5F626C5B717369756975744D786D70517E6B60496252505451675[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352C37474B59574B4A4858584E5E3762573A535E49324B3A3D3F3B504752626C625D75786D766A7C517C7174614A63525557526[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A522B55553A233C2B2F282941384354515E5D56615F56685C426D6265523B544346494A59505B6C697A7E21702370765925797[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D49564A50592E594E314A55402942322E332F473E495B5D595A6A5E58707262674974696C59425B4B474B51605762747C2473737[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B364953545259585A5A50524E36615659462F4838353D3C4D444F626C6D6B72716A77614D786D705D465F4F4C5451645B66797[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513F445559424C5A315C5154412A4333323037483F4A5E68565B5970606E6C666164734C776C6F5C455E4E4D4B51635A6579247[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E782332293449565540472E594E513E274030323533453C475C5558636A656E625E6C616B7068734B766B6E5B445D4D4F524F6259647927767[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4F44504C4754585C5048345F5457442D46373135344B424D636B5D5F5F73696B4A756A6D5A435C4D474B4961586379226F742[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A30273249485545442C574C4F3C253E2F2A2D2D433A455C67555B5E3F6A5F624F3851423D403F564D586F7A68786C717154207477644D66575[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354D462C574C4F3C253E2F2B2B31433A455D6356575C5C5A416C6164513A5344404045584F5A7273717A786D2256227679664F6[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352C37504C4757514B4F47345F5457442D4637343A3A4B424D665E705B646571634A756A6D5A435C4D4A504F6158637C7179207[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B36505459574C554F515B345F5457442D46373637384B424D676B706E606F61666B63664D786D705D465F504F5050645B66212[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A35504F5346482F5A4F523F28413233342F463D48635C5D66626A436E6366533C55464748425A515C77707773202371215925797[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3652504C5249555256525C35605558452E47383B38364C434E6A706F5F65635D736F677578684C65706B54207477644D66575[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2A554A2D46513C253E302B332C433A45626756516259655F5F436E63465F6A553E5749444C445C535E7B21747C7821745A267[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4B524B4445494B49485450585952535F513863585B48314A3C3B363D4F46516F6B6E6D63776D687666507B707360496254534E54675[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352C37565949484E4F51525C4E4C55535B54605A5A3E695E614E37503B3D41544B567575656D7367796D6D7C55217578654E675[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E3128335351565551575A4F584C5E335E5356432C4534383649404B6B59566C686B46716669563F58474B485C535E7E6C6956227679664F6[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C484A2C574C2F48533E27403233433A45665B68505C5E406B6E4F38514343544B56776C79616D6F517C71547873634C6557566[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C32293423524C5457474A4E50565D4A61515F5D575255643D685D604D364F3D3E3E3D544B5645486A736D696F527D7275624B645253535[...] Zeile gelöscht : user_pref("CT2736476.backendstorage./9b-0?3g>d", "6E3A716F734072717A78747678207B7E774A25207D4F242A21522659252A2A282F312A2A"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b-0?3g@6:5;", ""); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b-0?3gfa7ef", "2B2E2C3D"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A232E333E58604F6456604F6852645858635E604E376B7167617059"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b3=>@44i48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b5ba==9cjag", "393A6E706B6F73427A447149477576797A79795050"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6A6B6D6D706D746F707A7B"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b9643g3/9e", "6A"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b<:222h64<", "393F352F3E"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b=+03eh8h8j?:", "4443"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9b?b0d:8aj62<h", "6D"); Zeile gelöscht : user_pref("CT2736476.backendstorage./9ba@0<0bi6a7gn:6@l?", "6C"); Zeile gelöscht : user_pref("CT2736476.backendstorage.2736476a129652188678262596000000paramsgk1", "7B2275706461746552657154696D65223A313333363637353330373432392C227570646174655265737054696D65223A31333336363735333037383[...] Zeile gelöscht : user_pref("CT2736476.backendstorage._key_cl_active", "65646463306138612D396430382D343661352D383863312D613066653465623563623234"); Zeile gelöscht : user_pref("CT2736476.backendstorage.facebook_mode", "32"); Zeile gelöscht : user_pref("CT2736476.backendstorage.facebook_user_locale", "6465"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_appsconfig", "7B2241707073436F6E66696775726174696F6E223A5B7B226964223A22436C61726974795F416374697665222C2275726C223A22687474703A2F2F73746F726167652E636F6E647[...] Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_appsdefaultenabled", "6E756C6C"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_appstate_couponbuddy", "6F6666"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_appstate_easytobook", "6F6666"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_appstate_easytobook_targeted", "6F6666"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_appstate_pricegong", "6F6666"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_appstatereporttime", "31333834313634313634383337"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_calledsetupservice", "31"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_currentbadgevalue", "31"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_currentversion", "312E31312E342E32"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_eventscache", "7B2261613232313439662D346161332D346632662D383235652D373636313062373232393763223A7B22746F706963223A2273656E645573616765222C2264617461223A7B2263[...] Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_existingusersrecoverydone", "31"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_first_time", "31"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_gadgetopen", "30"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_globalkeysmigratedtolocalstorage", "31"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_lastlogintime", "31333834313634313635323431"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_lastsettingsopen", "7B2273657474696E67735061676546756C6C55726C223A22687474703A2F2F6170702E6D616D2E636F6E647569742E636F6D2F6765746170702F6374323733363437362F7[...] Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_localization", "7B22676164676574436F6E74656E74506F6C696379223A7B2254657874223A22436F6E74656E742D52696368746C696E6965227D2C226761646765744465736372697074696F6[...] Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_newapps", "5B5D"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_settings1.10.2.5", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223[...] Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_settings1.10.4.0", "7B22537461747573223A22737563636565646564222C2244617461223A7B2263757272656E7444617465223A223230313331313032222C22696E74657276616C223A32343[...] Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_settings1.11.4.2", "7B22537461747573223A22737563636565646564222C2244617461223A7B2263757272656E7444617465223A223230313331313131222C22696E74657276616C223A32343[...] Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_settings1.4.4.6", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2236315F2D31222C2269735465737422[...] Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_settings1.6.0.1", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2236315F2D31222C2269735465737422[...] Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_settings1.8.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223A[...] Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_settings1.9.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223A[...] Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_showclosebutton", "74727565"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_showwelcomegadget", "66616C7365"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_stamp", "34365F30"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_user_approval_interacted", "31"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_userid", "33313063393861622D643764652D343235652D386461382D323236356364333437306539"); Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_welcomedialogmode", "31"); Zeile gelöscht : user_pref("CT2736476.backendstorage.pg_enable", "74727565"); Zeile gelöscht : user_pref("CT2736476.backendstorage.sf_just_installed", "46414C5345"); Zeile gelöscht : user_pref("CT2736476.backendstorage.sf_status", "454E41424C4544"); Zeile gelöscht : user_pref("CT2736476.backendstorage.sf_user_id", "6369645F3138343230313331373536333232383030363934"); Zeile gelöscht : user_pref("CT2736476.backendstorage.shoppingapp.gk.exipres", "4D6F6E2041707220323320323031322031343A35393A303820474D542B30323030"); Zeile gelöscht : user_pref("CT2736476.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79"); Zeile gelöscht : user_pref("CT2736476.components.1000234", true); Zeile gelöscht : user_pref("CT2736476.components.129821510662684317", false); Zeile gelöscht : user_pref("CT2736476.countryCode", "DE"); Zeile gelöscht : user_pref("CT2736476.ct2736476.AppTrackingLastCheckTime", "Fri Aug 10 2012 17:04:22 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.ct2736476.DialogsAlignMode", "LTR"); Zeile gelöscht : user_pref("CT2736476.ct2736476.FeedLastCount129257621460541612", 50); Zeile gelöscht : user_pref("CT2736476.ct2736476.FeedLastCount129257621968979554", 50); Zeile gelöscht : user_pref("CT2736476.ct2736476.FeedLastCount129258323135539557", 50); Zeile gelöscht : user_pref("CT2736476.ct2736476.FeedLastCount129821510975496818", 222); Zeile gelöscht : user_pref("CT2736476.ct2736476.InvalidateCache", false); Zeile gelöscht : user_pref("CT2736476.ct2736476.LanguagePackLastCheckTime", "Mon Nov 11 2013 11:02:39 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.ct2736476.Locale", "de"); Zeile gelöscht : user_pref("CT2736476.ct2736476.RadioLastCheckTime", "Thu May 10 2012 20:41:46 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.ct2736476.RadioLastUpdateIPServer", "3"); Zeile gelöscht : user_pref("CT2736476.ct2736476.RadioLastUpdateServer", "129570411865130000"); Zeile gelöscht : user_pref("CT2736476.ct2736476.SearchInNewTabLastCheckTime", "Mon Sep 09 2013 09:20:08 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.ct2736476.SettingsLastCheckTime", "Mon Nov 11 2013 14:49:03 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.ct2736476.SettingsLastUpdate", "1383741784"); Zeile gelöscht : user_pref("CT2736476.ct2736476.ThirdPartyComponentsLastCheck", "Mon Nov 11 2013 11:02:37 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.ct2736476.ThirdPartyComponentsLastUpdate", "1331806000"); Zeile gelöscht : user_pref("CT2736476.ct2736476.components.129258224046479075", false); Zeile gelöscht : user_pref("CT2736476.ct2736476.components.129821509394246296", false); Zeile gelöscht : user_pref("CT2736476.ct2736476.components.129821510975496818", false); Zeile gelöscht : user_pref("CT2736476.ct2736476.globalFirstTimeInfoLastCheckTime", "Thu Nov 07 2013 10:15:41 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.ct2736476.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2736476&octid=CT2736476&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_I[...] Zeile gelöscht : user_pref("CT2736476.ct2736476.toolbarAppMetaDataLastCheckTime", "Mon Nov 11 2013 11:02:39 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.ct2736476.toolbarContextMenuLastCheckTime", "Mon Nov 11 2013 11:02:39 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.embeddedsData", "[{\"appId\":\"129257551953665476\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...] Zeile gelöscht : user_pref("CT2736476.facebook_mode.from_oldbar.enc", "Mg=="); Zeile gelöscht : user_pref("CT2736476.facebook_user_locale.from_oldbar.enc", "ZGU="); Zeile gelöscht : user_pref("CT2736476.firstTimeDialogOpened", true); Zeile gelöscht : user_pref("CT2736476.fixPageNotFoundErrorByUser", "TRUE"); Zeile gelöscht : user_pref("CT2736476.fixPageNotFoundErrorInHidden", "true"); Zeile gelöscht : user_pref("CT2736476.fullUserID", "UN98354151733925659.UP.2036093224"); Zeile gelöscht : user_pref("CT2736476.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...] Zeile gelöscht : user_pref("CT2736476.globalFirstTimeInfoLastCheckTime", "Sun Jul 24 2011 19:40:32 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.homepageProtectorEnableByLogin", true); Zeile gelöscht : user_pref("CT2736476.initDone", true); Zeile gelöscht : user_pref("CT2736476.installId", "ConduitStubGeneric"); Zeile gelöscht : user_pref("CT2736476.installType", "ConduitStubIntegration"); Zeile gelöscht : user_pref("CT2736476.isAppTrackingManagerOn", false); Zeile gelöscht : user_pref("CT2736476.isCheckedStartAsHidden", true); Zeile gelöscht : user_pref("CT2736476.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":true}"); Zeile gelöscht : user_pref("CT2736476.isFirstRadioInstallation", false); Zeile gelöscht : user_pref("CT2736476.isFirstTimeToolbarLoading", "false"); Zeile gelöscht : user_pref("CT2736476.isPerformedSmartBarTransition", "true"); Zeile gelöscht : user_pref("CT2736476.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}"); Zeile gelöscht : user_pref("CT2736476.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2736476&octid=CT2736476&SearchSource=15&CUI=UN98354151733925659&SSPV=&Lay=1&UM=\"}"); Zeile gelöscht : user_pref("CT2736476.lastVersion", "10.22.5.510"); Zeile gelöscht : user_pref("CT2736476.mam_gk_appStateReportTime", "%B7%B9%BE%BB%B6%B8%BA%B9%B7%B8%B9%B8%BE"); Zeile gelöscht : user_pref("CT2736476.mam_gk_appStateReportTime.enc", "MTM4NTAyNDMxMjMyOA=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_Clarity_Active", "%F5%F4"); Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_Clarity_Active.enc", "b24="); Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_CouponBuddy", "%F5%EC%EC"); Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_CouponBuddy.enc", "b2Zm"); Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_Easytobook", "%F5%EC%EC"); Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_Easytobook.enc", "b2Zm"); Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_Easytobook_targeted", "%F5%EC%EC"); Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_Easytobook_targeted.enc", "b2Zm"); Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_PriceGong", "%F5%EC%EC"); Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_PriceGong.enc", "b2Zm"); Zeile gelöscht : user_pref("CT2736476.mam_gk_appsConfig.enc", "eyJBcHBzQ29uZmlndXJhdGlvbiI6W3siaWQiOiJDbGFyaXR5X0FjdGl2ZSIsInVybCI6Imh0dHA6Ly9zdG9yYWdlLmNvbmR1aXQuY29tL21hbS8zcmRwYXJ0eWFwcHMvY2xhcml0eVJheS9jcl9hY3Rpdm[...] Zeile gelöscht : user_pref("CT2736476.mam_gk_appsDefaultEnabled", "%F4%FB%F2%F2"); Zeile gelöscht : user_pref("CT2736476.mam_gk_appsDefaultEnabled.enc", "bnVsbA=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_appsdefaultenabled.from_oldbar.enc", "bnVsbA=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_calledSetupService", "%B7"); Zeile gelöscht : user_pref("CT2736476.mam_gk_calledSetupService.enc", "MQ=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_currentVersion", "%B7%B4%B7%B7%B4%BA%B4%B8"); Zeile gelöscht : user_pref("CT2736476.mam_gk_currentVersion.enc", "MS4xMS40LjI="); Zeile gelöscht : user_pref("CT2736476.mam_gk_currentbadgevalue.from_oldbar.enc", "MQ=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_currentversion.from_oldbar.enc", "MS4xMS40LjI="); Zeile gelöscht : user_pref("CT2736476.mam_gk_eventscache.from_oldbar.enc", "eyJhYTIyMTQ5Zi00YWEzLTRmMmYtODI1ZS03NjYxMGI3MjI5N2MiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXcif[...] Zeile gelöscht : user_pref("CT2736476.mam_gk_existingUsersRecoveryDone", "%B7"); Zeile gelöscht : user_pref("CT2736476.mam_gk_existingUsersRecoveryDone.enc", "MQ=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_first_time", "%B7"); Zeile gelöscht : user_pref("CT2736476.mam_gk_first_time.enc", "MQ=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_gadgetopen.from_oldbar.enc", "MA=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_globalKeysMigratedToLocalStorage", "%B7"); Zeile gelöscht : user_pref("CT2736476.mam_gk_globalKeysMigratedToLocalStorage.enc", "MQ=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_lastLoginTime", "%B7%B9%BE%BB%B6%B8%BA%B9%B7%B8%BD%BE%BD"); Zeile gelöscht : user_pref("CT2736476.mam_gk_lastLoginTime.enc", "MTM4NTAyNDMxMjc4Nw=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_lastsettingsopen.from_oldbar.enc", "eyJzZXR0aW5nc1BhZ2VGdWxsVXJsIjoiaHR0cDovL2FwcC5tYW0uY29uZHVpdC5jb20vZ2V0YXBwL2N0MjczNjQ3Ni9zZXR0aW5ncy5odG1sP2N0aWQ9Y3QyNzM2NDc2JmJhY2s9[...] Zeile gelöscht : user_pref("CT2736476.mam_gk_localization.enc", "eyJkaWFsb2dPSyI6eyJUZXh0IjoiT0sifSwiZG1ib3gxIjp7IlRleHQiOiJBbmdlYm90XG5kZXMgVGFnZXMifSwiZG1ib3gyIjp7IlRleHQiOiJLb3N0ZW5sb3NlclxuVmVyc2FuZCJ9LCJkbWJ1bGxl[...] Zeile gelöscht : user_pref("CT2736476.mam_gk_newApps", "%E1%E3"); Zeile gelöscht : user_pref("CT2736476.mam_gk_newApps.enc", "W10="); Zeile gelöscht : user_pref("CT2736476.mam_gk_pgUnloadedOnce", "%FA%F8%FB%EB"); Zeile gelöscht : user_pref("CT2736476.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_settings1.11.4.2", "%u0101%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0%u0101%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7%FA%EB%A8%C0%A8%B8%B6%B7%B[...] Zeile gelöscht : user_pref("CT2736476.mam_gk_settings1.11.4.2.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzExMjEiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjQ2XzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5[...] Zeile gelöscht : user_pref("CT2736476.mam_gk_showWelcomeGadget", "%EC%E7%F2%F9%EB"); Zeile gelöscht : user_pref("CT2736476.mam_gk_showWelcomeGadget.enc", "ZmFsc2U="); Zeile gelöscht : user_pref("CT2736476.mam_gk_showclosebutton.from_oldbar.enc", "dHJ1ZQ=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_showwelcomegadget.from_oldbar.enc", "ZmFsc2U="); Zeile gelöscht : user_pref("CT2736476.mam_gk_stamp", "%BA%BC%E5%B6"); Zeile gelöscht : user_pref("CT2736476.mam_gk_stamp.enc", "NDZfMA=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_userId", "%B9%B7%B6%E9%BF%BE%E7%E8%B3%EA%BD%EA%EB%B3%BA%B8%BB%EB%B3%BE%EA%E7%BE%B3%B8%B8%BC%BB%E9%EA%B9%BA%BD%B6%EB%BF"); Zeile gelöscht : user_pref("CT2736476.mam_gk_userId.enc", "MzEwYzk4YWItZDdkZS00MjVlLThkYTgtMjI2NWNkMzQ3MGU5"); Zeile gelöscht : user_pref("CT2736476.mam_gk_user_approval_interacted", "%B7"); Zeile gelöscht : user_pref("CT2736476.mam_gk_user_approval_interacted.enc", "MQ=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_user_approval_interacted.from_oldbar.enc", "MQ=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_welcomeDialogMode", "%B7"); Zeile gelöscht : user_pref("CT2736476.mam_gk_welcomeDialogMode.enc", "MQ=="); Zeile gelöscht : user_pref("CT2736476.mam_gk_welcomedialogmode.from_oldbar.enc", "MQ=="); Zeile gelöscht : user_pref("CT2736476.myStuffEnabled", true); Zeile gelöscht : user_pref("CT2736476.myStuffPublihserMinWidth", 400); Zeile gelöscht : user_pref("CT2736476.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID"); Zeile gelöscht : user_pref("CT2736476.myStuffServiceIntervalMM", 1440); Zeile gelöscht : user_pref("CT2736476.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT"); Zeile gelöscht : user_pref("CT2736476.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://FreewaredeToolbar.OurToolbar.com/\",\"[...] Zeile gelöscht : user_pref("CT2736476.oldAppsList", "129257551953509225,129257551953665476,111,129821510662684317,129821510975496818,129821559238058456,129821509394246296,129258224046479075,129821510361278066,1000034,[...] Zeile gelöscht : user_pref("CT2736476.originalHomepage", "www.google.de"); Zeile gelöscht : user_pref("CT2736476.originalSearchAddressUrl", ""); Zeile gelöscht : user_pref("CT2736476.pg_enable.from_oldbar.enc", "dHJ1ZQ=="); Zeile gelöscht : user_pref("CT2736476.revertSettingsEnabled", true); Zeile gelöscht : user_pref("CT2736476.search.searchAppId", "129257551953665476"); Zeile gelöscht : user_pref("CT2736476.search.searchCount", 2); Zeile gelöscht : user_pref("CT2736476.searchFromAddressBarEnabledByUser", "false"); Zeile gelöscht : user_pref("CT2736476.searchInNewTabEnabledByUser", "true"); Zeile gelöscht : user_pref("CT2736476.searchInNewTabEnabledInHidden", "true"); Zeile gelöscht : user_pref("CT2736476.searchProtectorDialogDelayInSec", 10); Zeile gelöscht : user_pref("CT2736476.searchProtectorEnableByLogin", true); Zeile gelöscht : user_pref("CT2736476.searchSuggestEnabledByUser", "false"); Zeile gelöscht : user_pref("CT2736476.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2736476\"}"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://FreewaredeToolbar.OurToolbar.com//xpi\"}"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"Freeware.de \"}"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_Configuration_lastUpdate", "1385116346777"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_app.twitter.user-dieternuhr_lastUpdate", "1385119349632"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_app.twitter.user-freeware_blog_lastUpdate", "1385119349401"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_app.twitter.user-heiseonline_lastUpdate", "1385119349669"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_app.twitter.user-jamie_oliver_lastUpdate", "1385119349606"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_app.twitter.user-spiegel_eil_lastUpdate", "1385119349525"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1385110147665"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_appsMetadata_lastUpdate", "1385116346550"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_getTwitterExtraInfo_lastUpdate", "1385116349602"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1384245155965"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_login_10.20.101.5_lastUpdate", "1384245156812"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_login_10.21.1.507_lastUpdate", "1384431505770"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_login_10.22.3.518_lastUpdate", "1385024307699"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_login_10.22.5.510_lastUpdate", "1385110126870"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1384245156016"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_searchAPI_lastUpdate", "1385116346822"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_serviceMap_lastUpdate", "1385116367325"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_toolbarContextMenu_lastUpdate", "1385116346610"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_toolbarSettings_lastUpdate", "1385117368828"); Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_translation_lastUpdate", "1385116346888"); Zeile gelöscht : user_pref("CT2736476.settingsINI", true); Zeile gelöscht : user_pref("CT2736476.sf_status.from_oldbar.enc", "RU5BQkxFRA=="); Zeile gelöscht : user_pref("CT2736476.showToolbarPermission", "false"); Zeile gelöscht : user_pref("CT2736476.smartbar.CTID", "CT2736476"); Zeile gelöscht : user_pref("CT2736476.smartbar.Uninstall", "0"); Zeile gelöscht : user_pref("CT2736476.smartbar.homepage", true); Zeile gelöscht : user_pref("CT2736476.smartbar.toolbarName", "Freeware.de "); Zeile gelöscht : user_pref("CT2736476.testingCtid", ""); Zeile gelöscht : user_pref("CT2736476.toolbarAppMetaDataLastCheckTime", "Sun Jul 24 2011 19:40:31 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.toolbarBornServerTime", "24-7-2011"); Zeile gelöscht : user_pref("CT2736476.toolbarContextMenuLastCheckTime", "Sun Jul 24 2011 19:40:33 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.toolbarCurrentServerTime", "22-11-2013"); Zeile gelöscht : user_pref("CT2736476.toolbarLoginClientTime", "Tue Nov 12 2013 09:32:36 GMT+0100"); Zeile gelöscht : user_pref("CT2736476.undefined", "Fri Aug 05 2011 18:45:49 GMT+0200"); Zeile gelöscht : user_pref("CT2736476.upgradeFromOBVersion", true); Zeile gelöscht : user_pref("CT2736476.usagesFlag", 2); Zeile gelöscht : user_pref("CT2736476_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1385121875222,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]"); Zeile gelöscht : user_pref("CT2851647..clientLogIsEnabled", false); Zeile gelöscht : user_pref("CT2851647..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); Zeile gelöscht : user_pref("CT2851647..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); Zeile gelöscht : user_pref("CT2851647.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Zeile gelöscht : user_pref("CT2851647.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Zeile gelöscht : user_pref("CT2851647.CTID", "CT2851647"); Zeile gelöscht : user_pref("CT2851647.CommunitiesChangesLastCheckTime", "0"); Zeile gelöscht : user_pref("CT2851647.CurrentServerDate", "10-11-2011"); Zeile gelöscht : user_pref("CT2851647.DialogsAlignMode", "LTR"); Zeile gelöscht : user_pref("CT2851647.DialogsGetterLastCheckTime", "Tue Nov 08 2011 10:55:19 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.DownloadReferralCookieData", ""); Zeile gelöscht : user_pref("CT2851647.EMailNotifierPollDate", "Thu Nov 10 2011 15:16:43 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.FeedLastCount2532783744689806690", 501); Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156812186649977", "Thu Nov 10 2011 14:46:44 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813040823546", "Thu Nov 10 2011 14:46:43 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813130095866", "Thu Nov 10 2011 14:46:43 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813224203613", "Thu Nov 10 2011 14:46:43 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813230837251", "Thu Nov 10 2011 14:46:44 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813454291735", "Thu Nov 10 2011 14:46:44 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813729834876", "Thu Nov 10 2011 14:46:43 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813860870021", "Thu Nov 10 2011 14:46:44 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156814264681793", "Thu Nov 10 2011 14:46:44 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156814863075366", "Thu Nov 10 2011 14:46:43 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156815257761081", "Thu Nov 10 2011 14:46:43 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156813040823546", 15); Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156813130095866", 10); Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156813454291735", 5); Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156814264681793", 5); Zeile gelöscht : user_pref("CT2851647.FirstServerDate", "13-6-2011"); Zeile gelöscht : user_pref("CT2851647.FirstTime", true); Zeile gelöscht : user_pref("CT2851647.FirstTimeFF3", true); Zeile gelöscht : user_pref("CT2851647.FixPageNotFoundErrors", false); Zeile gelöscht : user_pref("CT2851647.GroupingInvalidateCache", false); Zeile gelöscht : user_pref("CT2851647.GroupingLastCheckTime", "0"); Zeile gelöscht : user_pref("CT2851647.GroupingLastServerUpdateTime", "0"); Zeile gelöscht : user_pref("CT2851647.GroupingServerCheckInterval", 1440); Zeile gelöscht : user_pref("CT2851647.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Zeile gelöscht : user_pref("CT2851647.HasUserGlobalKeys", true); Zeile gelöscht : user_pref("CT2851647.HomePageProtectorEnabled", false); Zeile gelöscht : user_pref("CT2851647.Initialize", true); Zeile gelöscht : user_pref("CT2851647.InitializeCommonPrefs", true); Zeile gelöscht : user_pref("CT2851647.InstallationAndCookieDataSentCount", 3); Zeile gelöscht : user_pref("CT2851647.InstallationType", "UnknownIntegration"); Zeile gelöscht : user_pref("CT2851647.InstalledDate", "Mon Jun 13 2011 10:50:43 GMT+0200"); Zeile gelöscht : user_pref("CT2851647.InvalidateCache", false); Zeile gelöscht : user_pref("CT2851647.IsAlertDBUpdated", true); Zeile gelöscht : user_pref("CT2851647.IsGrouping", false); Zeile gelöscht : user_pref("CT2851647.IsMulticommunity", false); Zeile gelöscht : user_pref("CT2851647.IsOpenThankYouPage", true); Zeile gelöscht : user_pref("CT2851647.IsOpenUninstallPage", false); Zeile gelöscht : user_pref("CT2851647.LanguagePackLastCheckTime", "Wed Nov 09 2011 23:22:14 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.LanguagePackReloadIntervalMM", 1440); Zeile gelöscht : user_pref("CT2851647.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx"); Zeile gelöscht : user_pref("CT2851647.LastLogin_3.3.3.2", "Mon Jun 27 2011 11:49:49 GMT+0200"); Zeile gelöscht : user_pref("CT2851647.LastLogin_3.5.0.12", "Mon Aug 15 2011 19:58:55 GMT+0200"); Zeile gelöscht : user_pref("CT2851647.LastLogin_3.6.0.10", "Thu Sep 22 2011 08:48:54 GMT+0200"); Zeile gelöscht : user_pref("CT2851647.LastLogin_3.7.0.6", "Tue Nov 08 2011 10:55:18 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.LastLogin_3.8.0.8", "Thu Nov 10 2011 14:26:35 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.LatestVersion", "3.8.0.8"); Zeile gelöscht : user_pref("CT2851647.Locale", "de"); Zeile gelöscht : user_pref("CT2851647.MCDetectTooltipHeight", "83"); Zeile gelöscht : user_pref("CT2851647.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Zeile gelöscht : user_pref("CT2851647.MCDetectTooltipWidth", "295"); Zeile gelöscht : user_pref("CT2851647.MyStuffEnabledAtInstallation", true); Zeile gelöscht : user_pref("CT2851647.RadioLastCheckTime", "0"); Zeile gelöscht : user_pref("CT2851647.RadioLastUpdateIPServer", "0"); Zeile gelöscht : user_pref("CT2851647.RadioLastUpdateServer", "0"); Zeile gelöscht : user_pref("CT2851647.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties"); Zeile gelöscht : user_pref("CT2851647.SearchFromAddressBarIsInit", true); Zeile gelöscht : user_pref("CT2851647.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851647&q="); Zeile gelöscht : user_pref("CT2851647.SearchInNewTabEnabled", true); Zeile gelöscht : user_pref("CT2851647.SearchInNewTabIntervalMM", 1440); Zeile gelöscht : user_pref("CT2851647.SearchInNewTabLastCheckTime", "Wed Nov 09 2011 23:22:12 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID"); Zeile gelöscht : user_pref("CT2851647.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID"); Zeile gelöscht : user_pref("CT2851647.SearchInNewTabUserEnabled", false); Zeile gelöscht : user_pref("CT2851647.SearchProtectorEnabled", false); Zeile gelöscht : user_pref("CT2851647.SearchProtectorToolbarDisabled", false); Zeile gelöscht : user_pref("CT2851647.ServiceMapLastCheckTime", "Wed Nov 09 2011 23:22:12 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.SettingsLastCheckTime", "Thu Nov 10 2011 11:46:43 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.SettingsLastUpdate", "1313478221"); Zeile gelöscht : user_pref("CT2851647.ThirdPartyComponentsInterval", 504); Zeile gelöscht : user_pref("CT2851647.ThirdPartyComponentsLastCheck", "Fri Oct 21 2011 12:34:58 GMT+0200"); Zeile gelöscht : user_pref("CT2851647.ThirdPartyComponentsLastUpdate", "1255344657"); Zeile gelöscht : user_pref("CT2851647.ToolbarShrinkedFromSetup", false); Zeile gelöscht : user_pref("CT2851647.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851647"); Zeile gelöscht : user_pref("CT2851647.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...] Zeile gelöscht : user_pref("CT2851647.UserID", "UN69515193020230573"); Zeile gelöscht : user_pref("CT2851647.ValidationData_Toolbar", 2); Zeile gelöscht : user_pref("CT2851647.WeatherNetwork", ""); Zeile gelöscht : user_pref("CT2851647.WeatherPollDate", "Thu Nov 10 2011 15:17:23 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.WeatherUnit", "C"); Zeile gelöscht : user_pref("CT2851647.alertChannelId", "1243681"); Zeile gelöscht : user_pref("CT2851647.backendstorage.cbfirsttime", "5765642053657020323820323031312030383A34313A333520474D542B30323030"); Zeile gelöscht : user_pref("CT2851647.backendstorage.enableinj", ""); Zeile gelöscht : user_pref("CT2851647.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F6775692F"); Zeile gelöscht : user_pref("CT2851647.backendstorage.url_history", "687474703A2F2F6B32622D62756C6B2E656261792E64652F77732F6542617949534150492E646C6C3F4564697453616C65735265636F72642675726C737461636B3D353530387C5065726[...] Zeile gelöscht : user_pref("CT2851647.backendstorage.url_history_time", "31333230393333363233373335"); Zeile gelöscht : user_pref("CT2851647.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...] Zeile gelöscht : user_pref("CT2851647.globalFirstTimeInfoLastCheckTime", "Thu Nov 10 2011 14:26:35 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.homepageProtectorEnableByLogin", true); Zeile gelöscht : user_pref("CT2851647.initDone", true); Zeile gelöscht : user_pref("CT2851647.isAppTrackingManagerOn", true); Zeile gelöscht : user_pref("CT2851647.myStuffEnabled", true); Zeile gelöscht : user_pref("CT2851647.myStuffPublihserMinWidth", 400); Zeile gelöscht : user_pref("CT2851647.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID"); Zeile gelöscht : user_pref("CT2851647.myStuffServiceIntervalMM", 1440); Zeile gelöscht : user_pref("CT2851647.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT"); Zeile gelöscht : user_pref("CT2851647.oldAppsList", "129351532244963279,129351532245275780,111,1000234,129351532245432032,1000034,129416031642500897,129351532245744535,2532783744689806690,129351532247619549,1293515322[...] Zeile gelöscht : user_pref("CT2851647.revertSettingsEnabled", true); Zeile gelöscht : user_pref("CT2851647.searchProtectorDialogDelayInSec", 10); Zeile gelöscht : user_pref("CT2851647.searchProtectorEnableByLogin", true); Zeile gelöscht : user_pref("CT2851647.testingCtid", ""); Zeile gelöscht : user_pref("CT2851647.toolbarAppMetaDataLastCheckTime", "Wed Nov 09 2011 23:22:14 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.toolbarContextMenuLastCheckTime", "Sat Nov 05 2011 10:09:24 GMT+0100"); Zeile gelöscht : user_pref("CT2851647.usagesFlag", 2); Zeile gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2736476&SearchSource=13"); Zeile gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "Freeware.de Customized Web Search"); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/ct2736476/CT2736476", "\"bc2c8f6d6d970b2bfeef827326a8513a3\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243681/1239354/DE", "\"0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2736476", "\"1288777414\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851647", "\"1290676014\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2736476", "\"1365615099\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de", "xVl2ui1iX6CDJwlhoXazeQ=="); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de&ctid=ct2736476", "xH5gZuB5wgZMFquO1C5Gkg=="); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de", "pMJrsOAIrcWADPEnEML9WA=="); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de&ctid=ct2736476", "BugvtOPAgavik7d5sx09GA=="); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de", "U5mhHQKIYvMC666+kpF/Lw=="); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de&ctid=ct2736476", "xSyQ+g7hC2lyUxR9e/hUnA=="); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de", "Dq4oDE7bC6X7ZY06mrKiog=="); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de&ctid=ct2736476", "2e9rbE8zjLWgB2aTkpsFqA=="); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de&ctid=ct2736476&UM=UM_UNINSTALL_ID", "Rn86+PFQlpTK9617vLFTzQ=="); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"380ff24abc2ce1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"807dc126dd28cc1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10.0.1", "\"4ead38b3e6bcd1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13.0.6", "\"0d648794549cd1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14.1.0", "\"0e0a4327275cd1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.1.0", "\"0343677cfb1cd1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16.0.3", "\"0343677cfb1cd1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18.0.7", "\"0343677cfb1cd1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.19.0.3", "\"2a1a0d7b586ce1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.20.0.4", "\"9f8d2729abc2ce1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"07b2625f8cb1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.0.12", "\"8028f138140cc1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.0.10", "\"0ee90707f77cc1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.0.6", "\"6a637346d78ccc1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.0.8", "\"80ee9485875dcc1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.1.0", "\"80ee9485875dcc1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.0.3", "\"6a637346d78ccc1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2736476", "\"52c3f1538cb4af4ada257fcbc6b15d49\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851647", "\"56fe0d15406c7b69464328b19c048ede\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634356118310000000"); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000"); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2736476&octid=CT2736476", "\"1311168852\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2851647&octid=CT2851647", "\"1313478221\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2736476&octid=CT2736476", "\"1dce2dc4727434f199e7d7fa364952991\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851647/CT2851647", "\"1311168866\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/Idle.GIF", "\"06855ed4e19c81:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/mini.gif", "\"06855ed4e19c81:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/play.gif", "\"06855ed4e19c81:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/stop.gif", "\"06855ed4e19c81:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/volume.gif", "\"06855ed4e19c81:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", "\"90a6f50158fc69d971d4e5b58046cce2\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"6b55f9099590e6f205fcc8a299e7778b\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/14454247.xml", "\"1d195592060ee219455f1fa423cb9ff3\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/18676177.xml", "\"d43d3926b97048cad91acea7ba87ed86\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/23187593.xml", "\"8373a6c6e0494b021b6372986b1f26db\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/3197921.xml", "\"346390b7579b1cda751fd2054996bcb8\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/44365882.xml", "\"53793305b3050f918c02a59b034ad194\""); Zeile gelöscht : user_pref("CommunityToolbar.EngineOwner", ""); Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{c840e246-6b95-475e-9bd7-caa1c7eca9f2}"); Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar_de"); Zeile gelöscht : user_pref("CommunityToolbar.IsEngineShown", true); Zeile gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Zeile gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Rechner\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\tmis5mez.default\\conduitCommon\\modules\\3.20.0.4"); Zeile gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.20.0.4"); Zeile gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_ext_msg_key_c3db3ef4", "356x332"); Zeile gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://www.myplayyard.com/gadgets/mtz/general/?ctid=ct2736476", "820x632"); Zeile gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://youtube.conduitapps.com/v115/gadget.php?appMode=standard ", "483x530"); Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2851647"); Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{c840e246-6b95-475e-9bd7-caa1c7eca9f2}"); Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar_de"); Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", ""); Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2851647,CT2736476"); Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2851647,CT2736476"); Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT2736476"); Zeile gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon Jun 13 2011 10:50:44 GMT+0200"); Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Jun 27 2011 11:49:56 GMT+0200"); Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en"); Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Jun 27 2011 11:49:48 GMT+0200"); Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false); Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "4941b5ae-dc14-4685-bc46-746a2c0c0545"); Zeile gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Nov 09 2011 23:22:12 GMT+0100"); Zeile gelöscht : user_pref("CommunityToolbar.globalUserId", "7dede416-5d7c-44f8-b0df-6407ea2f6a6e"); Zeile gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Zeile gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Zeile gelöscht : user_pref("CommunityToolbar.killedEngine", true); Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed Oct 30 2013 10:03:03 GMT+0100"); Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440); Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Nov 11 2013 11:02:46 GMT+0100"); Zeile gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Zeile gelöscht : user_pref("CommunityToolbar.notifications.locale", "en"); Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Nov 11 2013 11:02:38 GMT+0100"); Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); Zeile gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Zeile gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Zeile gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Zeile gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Zeile gelöscht : user_pref("CommunityToolbar.notifications.userId", "31c8dfa5-3df9-45e3-8127-770e66ae3b0e"); Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_14454247.LastCheckTime", "Thu Nov 08 2012 16:19:41 GMT+0100"); Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_18676177.LastCheckTime", "Thu Nov 08 2012 16:19:41 GMT+0100"); Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_23187593.LastCheckTime", "Thu Nov 08 2012 16:19:41 GMT+0100"); Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_3197921.LastCheckTime", "Thu Nov 08 2012 16:19:41 GMT+0100"); Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_44365882.LastCheckTime", "Thu Nov 08 2012 16:19:41 GMT+0100"); Zeile gelöscht : user_pref("CommunityToolbar.undefined", ""); Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?CUI=UN98354151733925659&ctid=CT2736476&SearchSource=13"); Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?CUI=UN98354151733925659&ctid=CT2736476&SearchSource=3&q={searchTerms}"); Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", ""); Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "Freeware.de Customized Web Search"); Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=3&q={searchTerms}"); Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?CUI=UN98354151733925659&ctid=CT2736476&SearchSource=13"); Zeile gelöscht : user_pref("plugin.state.npconduitfirefoxplugin", 2); Zeile gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT2736476&SearchSource=13,hxxp://search.conduit.com/?CUI=UN98354151733925659&ctid=CT2736476&SearchSource=13"); Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=2&q="); Zeile gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT2736476"); Zeile gelöscht : user_pref("smartbar.machineId", "/XNXWTYYVRK4ZZI5OI8EWTLWL/REGHXBNLBN6OS61XQ4NV6WT/U5OPPX4/FM1LGAAWIVGTEYZLBVTL+YPARSYW"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E+x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E,x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E-x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E.:2z527", "247E4035422A363879453A7C36412C742E20213128335449563E4A4C2E58583D263F2E324247"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E.:2z527.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E.x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E/x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E06CG5EL8:", "6E6D696D72736F737175"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E06CG5EL8:.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E06CG5EL;8I:K", "247E2D2F226A74736F7378797579777B242F4B49474F42357D5D5C3D"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E06CG5EL;8I:K.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E0x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E1x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E2x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E31;CJ7FK;KG#NCEP@MC+VKN.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E31;CJ>F46M=K$NN.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E31;CJEIK4!KK.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E31;CJEIK4!LAD.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E3x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E4x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E5x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E6x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E7x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E8x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E9x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E:x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E;x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E<x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E=x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E>x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E?x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E@x305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7EAx305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7EBE3G=;D9N9=D", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7EBE3G=;D9N9=D.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7EBx305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7ECx305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7EDx305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7Etx305.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476./9B-0?3G>D", "663A3F41727474437A7273777820484C7D4F2550507D242A2153242857265A29595C5D2F"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B-0?3G>D.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B-0?3G@6:5;", ""); Zeile gelöscht : user_pref("valueApps.CT2736476./9B-0?3G@6:5;.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B-0?3GFA7EF", "2B2E2C3D"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B-0?3GFA7EF.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B-3=3ECCJA=F>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A23282E2E3132333435363B466068576C5E6857705A6C60606B6668563F73796F697861"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B-3=3ECCJA=F>.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B/>01=9A6K6<IM;KRIE@PDAWM", "6A696B7273747576"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B/>01=9A6K6<IM;KRIE@PDAWM.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B3=>@44I48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B3=>@44I48?.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B5BA==9CJAG", "66706D3D6E6D6F747A7672737B74484D7E4E794C7B"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B5BA==9CJAG.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B6B11G4C56B>F;P;ANR@P", "6E6D696D72736F73727875757B"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B6B11G4C56B>F;P;ANR@P.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B90E@.3C;7B=?OFB>>RHIQS", "393F352F3E"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B90E@.3C;7B=?OFB>>RHIQS.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B9643G3/9E", "6A"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B9643G3/9E.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B;45>:BI9I7IE", "2B2E2C3D"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B;45>:BI9I7IE.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B<:222H64<", "393F352F3E"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B<:222H64<.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B<:222H64<L8DAJ", "6D70706F7673747975772A797972797B757B78"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B<:222H64<L8DAJ.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B=+03EH8H8J?:", "4443"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B=+03EH8H8J?:.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B?+E2A52D8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B?+E2A52D8.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9B?B0D:8AJ62<H", "6D"); Zeile gelöscht : user_pref("valueApps.CT2736476./9B?B0D:8AJ62<H.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476./9BA@0<0BI6A7GN:6@L?", "6C"); Zeile gelöscht : user_pref("valueApps.CT2736476./9BA@0<0BI6A7GN:6@L?.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.PG_ENABLE", "74727565"); Zeile gelöscht : user_pref("valueApps.CT2736476.PG_ENABLE.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.SF_JUST_INSTALLED", "46414C5345"); Zeile gelöscht : user_pref("valueApps.CT2736476.SF_JUST_INSTALLED.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.SF_STATUS", "454E41424C4544"); Zeile gelöscht : user_pref("valueApps.CT2736476.SF_STATUS.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.SF_USER_ID", "6369645F3138343230313331373536333232383030363934"); Zeile gelöscht : user_pref("valueApps.CT2736476.SF_USER_ID.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476._key_cl_active", "65646463306138612D396430382D343661352D383863312D613066653465623563623234"); Zeile gelöscht : user_pref("valueApps.CT2736476._key_cl_active.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.cbfirsttime", "546875204E6F7620323120323031332031333A34343A303320474D542B30313030"); Zeile gelöscht : user_pref("valueApps.CT2736476.cbfirsttime.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appStateReportTime", "31333835313130313437323539"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appStateReportTime.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_Clarity_Active", "6F6E"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_Clarity_Active.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_CouponBuddy", "6E756C6C"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_CouponBuddy.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_Easytobook", "6E756C6C"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_Easytobook.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_Easytobook_targeted", "6E756C6C"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_Easytobook_targeted.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_PriceGong", "6E756C6C"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_PriceGong.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appsConfig.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appsDefaultEnabled", "6E756C6C"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appsDefaultEnabled.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_calledSetupService", "31"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_calledSetupService.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_currentBadgeValue", "6E756C6C"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_currentBadgeValue.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_currentVersion", "312E31312E342E32"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_currentVersion.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_existingUsersRecoveryDone", "31"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_existingUsersRecoveryDone.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_first_time", "31"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_first_time.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_gadgetOpen", "6E756C6C"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_gadgetOpen.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_globalKeysMigratedToLocalStorage", "31"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_globalKeysMigratedToLocalStorage.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_lastLoginTime", "31333835313130313638353732"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_lastLoginTime.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_lastSettingsOpen", "6E756C6C"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_lastSettingsOpen.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_localization.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_mamEnabled", "66616C7365"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_mamEnabled.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_migrated_from_ls", "31"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_migrated_from_ls.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_newApps", "5B5D"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_newApps.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_pgUnloadedOnce", "74727565"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_pgUnloadedOnce.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_settings1.11.4.2.storedInFile", true); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_showWelcomeGadget", "66616C7365"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_showWelcomeGadget.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_stamp", "34365F30"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_stamp.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_userId", "33313063393861622D643764652D343235652D386461382D323236356364333437306539"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_userId.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_user_approval_interacted", "31"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_user_approval_interacted.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_welcomeDialogMode", "31"); Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_welcomeDialogMode.storedInFile", false); Zeile gelöscht : user_pref("valueApps.CT2736476.url_history0001", "687474703A2F2F7265732E656261792E64652F77732F6542617949534150492E646C6C3F5265736F6C766543505343617365266576656E743D726573706F6E7365266361736549643D3530[...] Zeile gelöscht : user_pref("valueApps.CT2736476.url_history0001.storedInFile", true); ************************* AdwCleaner[R0].txt - [93128 octets] - [22/11/2013 12:48:56] AdwCleaner[R1].txt - [93087 octets] - [22/11/2013 13:05:29] AdwCleaner[S0].txt - [92883 octets] - [22/11/2013 13:24:06] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [92944 octets] ########## Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.0.8 (11.05.2013:1) OS: Windows 7 Home Premium x86 Ran by Rechner on 22.11.2013 at 13:49:17,16 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{ED24C7AB-976C-4E43-9188-1ABA2DB04B3D} ~~~ Files ~~~ Folders Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{0136864B-9BF1-497F-A9F3-95DACBB74DE4} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{03CF9C0F-61A1-4771-8A65-94BE0CB260FB} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{043CBA28-D292-4AF0-AF2D-9F107C653903} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{04A6CE34-DFA2-437D-ABDA-C8D2BB3B3D94} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{08A1F979-777A-4DA9-971B-F0A54209121F} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{0D9CB1BB-3D62-426C-AC52-C825AF724581} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{0E4DB18C-C0B6-4280-BF3A-0AC47D9AD743} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{13A7050D-78CD-4F2A-983B-C3F4DA6C6EA9} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{145CF43D-7025-4196-8899-DFE5F9C7276E} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{15DB2237-D53C-47FF-B9AF-D37AAFA78885} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{1BF67794-F315-4CB2-B047-D3F2952DF0F2} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{1C33B0D7-F34F-42EC-A47D-8C114659D04B} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{1EB6F1D3-E3F8-4F92-AEAF-7D5B8A73B156} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{1FD5D2BD-233C-49FD-9638-9BD5B8FB0315} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{223A31BE-B4B0-44CA-8FF7-0BA1CBF47C75} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{2383A205-0577-4767-94B4-BDDECD911E31} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{23D9E60E-4D1B-43AC-98F4-7EA0ED14DAA4} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{2811CF72-D26D-46A9-AEA0-35D7426175E8} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{2B438468-7F99-45CA-8C26-12E0AD00E0F1} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{31DE4B06-7122-4B80-A08E-3ADD08079EEC} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{3217403B-E7DD-4345-9E06-4F64F60E46BB} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{36B6DC5C-D9BB-4FC1-B07F-CC718D76D82E} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{38C9988A-7A35-4D44-9D76-F1B17791A547} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{3B935215-6B3E-44D1-A5FB-F7EF1025FABA} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{3D04ABBF-B3C1-4802-AAB5-7B82A49F684E} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{3DDC07F4-28C8-4345-AEFC-507C6AE97B8C} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{3F3D50E6-2F00-42CC-8146-F27CCF63A8FB} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{40E6117B-E477-44E3-BFCD-DEADA4119888} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{4A649936-B404-4916-ABBF-E5DBC141B603} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{4B0373AD-CC56-436D-87AE-F7F6873C556A} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{50C927AF-75D6-47F0-A033-DB4294807D64} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{562585E3-FEE0-4AE0-983A-A02C356FA0F5} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{5DE74ACD-0669-480A-8D66-3DF182A33C29} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{5FECAC44-36EA-4341-A25C-99EA1290FCF1} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{61AD60F5-88FA-42B0-B7C4-867682F38E2F} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{6A33583A-CCA1-49C2-BEF3-D9871F518404} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{6A4F2D70-FA32-446F-ADA4-B529FCDB9322} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{71801039-E185-460C-8CB6-E6CAC60B2AC4} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{73D284A8-0EC5-49F4-BC05-248D1996804D} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{73FF85EB-F4AD-44BD-93D1-4AA5B2622948} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{7556C4AD-9F46-44AD-8CE5-0E9ECEB50733} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{7600C193-6E62-4E71-B293-F5AE34F9B0B1} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{76C66845-A718-4654-98DB-69FF208744BD} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{76D71F25-239E-4724-B4D0-D48095C551BE} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{79B0B3A8-CACD-4F09-B8F3-9FEAE106FC49} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{79EF31D8-4E57-4985-BFC2-95C1C4B7B996} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{7D1C7509-6E79-4B5B-B3D3-7E9F333CE261} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{7E05C8B7-860D-42A7-ABB6-E8ECB8D597BC} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{7E9715B4-E231-48FA-89D4-E69A172FA17C} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{80A27F42-57FB-417C-BDBD-A43B14884E4C} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{82EBE7E9-C9C5-4485-B4F3-D6EAF334E507} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{8888B1EC-277E-4354-AB81-BBBC7FE014F7} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{88999B02-6B91-433B-97E1-697882290113} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{8A37855D-927C-46AF-8726-BF646CE901B6} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{8C8386C9-104F-4309-AB28-AC9A59FFDC61} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{8C898429-EBCF-4B58-8166-7A35F942A126} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{8E3F836F-E3A1-4B77-8F0D-065A9AE65B49} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{96E0B14D-E890-4B3D-80E8-69C7804921A1} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{9760C514-A62B-4E14-8DEF-B2F7E8800C28} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{976F0BE3-7A7F-4A94-B3E0-DD2567BF4AA6} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{99FDA8D8-04C3-4406-849D-0D20730828D9} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{9AC6636F-B6C9-4FCD-B472-94322A1A5B27} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{A21F1D18-3D3C-430A-B8FE-6DA2FA0D2DD2} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{A3563EF8-C9B6-4AEC-83EE-65B82AD0B4D7} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{A732304D-AB33-4E83-98F0-AACAD05E2836} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{ABBD1442-E728-4AC4-84CA-4A5EC13B2D0A} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{B1A5138A-4162-4551-8B12-8812F7A8E17D} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{B2C6FC4B-8E51-462D-A489-315503552D3E} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{B83E770F-40C5-4477-A118-CBBCF725A498} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{BD1E7690-AB20-441A-8316-AA85C896241D} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{BD3A24BE-4B59-4160-A696-A8B9867744C2} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{C2236D4B-2EEA-4F65-A486-D4F427D44D60} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{C698C228-A18A-4DEE-9FBB-10485DFF8C9E} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{C7E5636E-09A3-4490-9B86-4F83A49EA355} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{C85D359F-CBDC-4DFC-8ECA-6A3026BFC313} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{C8F67BBA-A9DB-4128-9CFD-2B8CC5D38D2C} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{C8FB10C3-E88C-4035-A151-E8AAA4A003AC} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{CB55FF33-6B15-4BA0-BAB6-5EEC135AA90C} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{CCCEA5AC-2C82-4F32-B296-DA7DB6AE30FA} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{CDE25AD6-A747-419C-BB9B-EF677ACED024} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{D7B56D20-99C7-4368-A418-842ED4F087EB} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{D8F6EC4F-4E00-480F-8A43-290C2DCA5B3F} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{D8FCFA5F-9EF9-476F-B9C0-039613C0877E} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{DA79CF8A-167D-4732-AD11-071CCD0F7CA1} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{DB2274C0-2BE9-4BAF-97E5-5052E5031AFD} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{DB535355-D661-400B-B707-3619EF4770B1} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{DCFE7DC1-C9D2-4839-BAE8-1EEFC8560B25} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{DDDED67F-055F-41DB-BA06-D547D60720A2} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{E28213CF-F5B5-4736-90EC-F5F3AE64C411} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{E452D64F-2934-4F0D-8450-F01D14D443AF} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{ED66C7C9-41A0-4216-BF2F-FCA69E33DCAC} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{F562A22B-DE50-4617-B074-09E2E3A39A33} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{F725AC81-4C04-48C7-AD1A-EE8F92257D46} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{FB210DE6-A72F-405A-91E4-352DB552D206} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{FB634019-6B19-4A91-B80A-7D28A6E7B943} Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{FC75B3EA-A724-4D52-A267-26FC6FD094F6} ~~~ FireFox Successfully deleted the following from C:\Users\Rechner\AppData\Roaming\mozilla\firefox\profiles\tmis5mez.default\prefs.js user_pref("CT2736476./9b+7e3x305.from_oldbar.enc", "JH4vQT87NjM/R0Y/fUk+QS52MH4iJCE1LDdHS1lXS0pIWFhOXjdiVzpTXkkySzo9PztQR1JibGJddXhtdmp8UXxxdGFKY1JVV1JoX2p6LSYsLCR+LzIuaTUqLXl user_pref("CT2736476./9b+7ebx305.from_oldbar.enc", "JH4+OTFBMD0zRUA2Mn5KP0IvdzF7fSM1LDdWWUlITk9RUlxOTFVTW1RgWlo+aV5hTjdQOz1BVEtWdXVlbXNneW1tfFUhdXhlTmdSVFdrYm0tIiUuIGczKGokL3l Emptied folder: C:\Users\Rechner\AppData\Roaming\mozilla\firefox\profiles\tmis5mez.default\minidumps [309 files] ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 22.11.2013 at 13:51:37,02 Computer was rebooted End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ frst hat mir aber diesmal keine additions.txt ausgegeben log als anhang, zuviele zeichen |
22.11.2013, 16:21 | #12 |
/// Winkelfunktion /// TB-Süch-Tiger™ | nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM) Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
23.11.2013, 10:59 | #13 |
| nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund Hallo, Super vielen Dank. Werde mal versuchen ne Spende zu organisieren. |
23.11.2013, 16:34 | #14 |
/// Winkelfunktion /// TB-Süch-Tiger™ | nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund Hm...wo sind die Logs? Bitte posten
__________________ Logfiles bitte immer in CODE-Tags posten |
25.11.2013, 12:08 | #15 |
| nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund Sry mir gings, gehts nicht so gut. Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1007 www.malwarebytes.org Database version: v2013.11.25.02 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 10.0.9200.16736 Rechner :: RECHNER-PC [administrator] 25.11.2013 11:53:51 mbar-log-2013-11-25 (11-53-51).txt Scan type: Quick scan Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken Scan options disabled: Objects scanned: 234852 Time elapsed: 11 minute(s), 10 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) Physical Sectors Detected: 0 (No malicious items detected) (end) |
Themen zu nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund |
abgesicherten, alarm, anhang, antivir, auslastung, avira, booking.com trojaner, browser, files, firma, freund, fund, funktionieren, gelöscht, gmer, heute, hohe, logfile, mail, modus, nichts, reagiert, rechnung, screenshot, verschickt, zugriff |